Dit artikel behandelt zeven actuele opties. Het is geen ranglijst op basis van benchmarks: we hebben niet op elk platform dezelfde site uitgerold en dezelfde belastingstest uitgevoerd. De volgorde betekent daarom niet dat nummer drie sneller is dan nummer vijf. De productgegevens en prijzen zijn op 25 juli 2026 aan de hand van officiële bronnen gecontroleerd.

Transparantie vooraf: QDE publiceert deze vergelijking en staat als eerste in de lijst. We verkopen zelf shared hosting met cPanel. Dat commerciële belang hoort vóór de aanbevelingen zichtbaar te zijn, niet verstopt in de conclusie. De andere zes providers zijn opgenomen omdat ze aan nieuwe klanten een cPanel-hostingproduct verkopen en samen een nuttige doorsnede vormen van contracttermijnen, locaties, supportmodellen en resourcelimieten.

Wat "cPanel-hosting" in deze vergelijking betekent

cPanel is de interface op accountniveau waarmee je op een Linux-hostingserver bestanden, domeinen, databases, e-mail, PHP-instellingen, certificaten en applicaties beheert. De provider beheert WHM en de onderliggende server. Jij krijgt een cPanel-account met beperkte rechten.

Het cPanel-logo maakt twee hostingpakketten niet gelijkwaardig. Een provider kan afzonderlijke onderdelen uitschakelen, eigen back-upsoftware kiezen, eigen limieten voor CPU en geheugen instellen en bepalen of migraties en herstel inbegrepen zijn. Bluehost plaatst cPanel achter het Bluehost Portal. Hosting.com verkoopt het als een apart product naast standaard webhosting. GoDaddy verpakt het in een breder klantendashboard. Het vertrouwde cPanel-scherm is slechts één laag van de dienst.

Bij back-ups is precieze formulering extra belangrijk. cPanel kan een volledig accountarchief aanmaken, maar volgens de eigen back-updocumentatie kunnen klanten zo'n volledige back-up niet automatisch vanuit de cPanel-interface herstellen. Daarvoor is doorgaans de nieuwe provider nodig, of iemand met toegang tot WHM. De Transfer Tool van cPanel is eveneens een functie voor WHM-beheerders, geen knop die iedere klant met shared hosting kan gebruiken.

Hoe de zeven providers zich verhouden

Actieprijzen zijn lastig eerlijk naast elkaar te zetten. Bij sommige providers betaal je één, twee of drie jaar vooraf, terwijl andere per maand factureren. Ook belastingen, regio, voorwaarden voor een gratis domein, e-mail en verlengprijzen verschillen. De tabel toont het prijsmodel dat het meest van belang is, maar uiteindelijk moet je de volledige prijs in de winkelwagen vergelijken.

1. QDE

Shared hosting van QDE draait in Amsterdam en gebruikt cPanel bij ieder pakket. Starter kost €2.95/month, Standard €4.95/month en Premium €9.95/month. Dit zijn maandprijzen, geen tijdelijke introductietarieven waarvoor je meerdere jaren vooruit moet betalen.

Ieder account krijgt een dedicated IPv4-adres, dagelijkse externe back-ups, gratis TLS-certificaten, MariaDB met phpMyAdmin en per website een instelbare PHP-versie van 8.2 tot en met 8.5. Het netwerk heeft een gedeelde uplink van 10 Gbps. Het woord "gedeeld" is hier belangrijk: 10 Gbps beschrijft de aangesloten poort, niet de bandbreedte die voor één hostingaccount is gereserveerd.

De dienst is bedoeld voor PHP-, WordPress- en statische websites. Ieder hostingaccount kan maximaal 512 MB RAM gebruiken. Een project dat root-toegang, Docker, systeempakketten of een onbeperkte Node.js- of Python-omgeving nodig heeft, past beter op een VPS.

QDE accepteert iDEAL, PayPal, creditcards, Bitcoin, Litecoin, USDT en Monero. Je kunt de interface vóór aanschaf bekijken via de cPanel-demo van QDE met gebruikersnaam demo en wachtwoord I8.aB?*+AFx~t{w-.

Geschikt voor: een websitebeheerder die cPanel op Nederlandse infrastructuur, een dedicated IPv4-adres en maandelijkse facturatie zonder prijsstijging na de introductieperiode wil.

Controleer vóór je bestelt: de accountlimiet van 512 MB en de op PHP gerichte omgeving zijn bedoeld voor gewone websites, niet voor aangepaste serversoftware.

2. Bluehost

Van de providers die er nu worden genoemd, staat Bluehost het langst op de hostingpagina van WordPress.org. Het huidige shared-hostingpakket Starter ondersteunt maximaal 10 websites met 10 GB NVMe-opslag. Het bevat ook een domein voor het eerste jaar, Let's Encrypt-certificaten, een WordPress-migratietool, CDN-toegang en een geld-terug-garantie van 30 dagen voor hosting.

cPanel is aanwezig, maar Bluehost gebruikt het niet langer als centraal punt voor iedere taak. In de handleiding voor cPanel-toegang van juni 2026 staat dat de meeste functies via het Bluehost Portal beschikbaar zijn. Voor databases, e-mail, FTP en andere geavanceerde instellingen is er een cPanel-knop. Bluehost Cloud bevat helemaal geen cPanel.

Het reguliere tarief verdient evenveel aandacht als de aanbiedingsprijs. In het huidige prijsoverzicht voor shared hosting staat voor Starter een verlengprijs van $15.99/month bij maandbetaling, $11.99/month omgerekend bij een termijn van 12 maanden en $9.99/month omgerekend bij 36 maanden. Een langere termijn verlaagt het maandgemiddelde, maar je betaalt vooraf een groter bedrag.

Geschikt voor: een nieuwe WordPress-gebruiker die waarde hecht aan de installatiestappen, WordPress-tools en uitgebreide ondersteuningsbibliotheek van Bluehost, maar cPanel voor traditionele hostingtaken beschikbaar wil houden.

Controleer vóór je bestelt: als cPanel verplicht is, moet het product shared hosting of webhosting vermelden. Bluehost Cloud gebruikt een andere beheeromgeving.

3. HostGator

Shared hosting van HostGator biedt nog steeds cPanel. De huidige vergelijking van shared-hostingfuncties noemt Hatchling, Business en Pro met ruimte voor respectievelijk 10, 50 en 100 websites. De opslag loopt van 10 GB tot 100 GB. Ieder pakket vermeldt SSL, een CDN, een migratietool, beheerde WordPress-updates en een geld-terug-termijn van 30 dagen.

De documentatie sluit niet helemaal op elkaar aan. De functietabel gebruikt Hatchling, Business en Pro, terwijl het gepubliceerde overzicht met verlengprijzen nog Hatchling, Baby en Business noemt. In dat overzicht kost Hatchling $17.59 voor één maand, omgerekend $13.19/month bij een verlenging van één jaar en omgerekend $10.99/month bij drie jaar.

Behandel de winkelwagen en de verlengmelding als doorslaggevend voor het precieze product dat je kiest. Het is verstandig een kopie van het besteloverzicht te bewaren wanneer de openbare pakketnamen niet netjes overeenkomen.

HostGator en Bluehost zijn geen onafhankelijke bedrijven: beide vallen onder Newfold Digital. HostGator vermeldt dat het een indirecte dochteronderneming is en Bluehost noemt Newfold Digital als moederbedrijf. Hun klantportalen, acties en productontwikkeling kunnen nog steeds verschillen, maar wie ook naar marktconcentratie kijkt, moet deze relatie kennen.

Geschikt voor: iemand die een eerste website start en een gevestigde cPanel-host zoekt met een lage introductieprijs en doorgroeimogelijkheden naar grotere hostingproducten.

Controleer vóór je bestelt: controleer in de winkelwagen de pakketnaam, het aantal websites, de verlengtermijn en de reguliere prijs. De actuele vergelijkings- en verlengpagina's van HostGator komen niet volledig overeen.

4. InMotion Hosting

De shared-hostingpakketten van InMotion Hosting combineren cPanel met NVMe-opslag en ruimere gepubliceerde websitelimieten dan de meeste instappakketten in deze lijst. Launch ondersteunt twee websites en 100 GB opslag. Power ondersteunt 10 websites en 200 GB. Pro ondersteunt 40 websites, 300 GB, 2 vCPU cores, 4GB RAM, een dedicated IP-adres en WHM-toegang voor maximaal vier cPanel-accounts van klanten.

InMotion bevat bovendien tools die bij eenvoudige shared hosting minder gebruikelijk zijn. Op de huidige productpagina staan SSH, Git, Node.js, Python, Ruby, WP-CLI, MySQL en PostgreSQL. Het blijven beheerde shared-hostingaccounts zonder root-toegang, maar ze ondersteunen meer ontwikkelprocessen dan een pakket dat alleen PHP biedt.

De lange geld-terug-termijn is een ander praktisch verschil. InMotion adverteert met een volledige geld-terug-garantie van 90 dagen en een gratis migratie op basis van één cPanel- of WordPress-back-up. Actietarieven voor Launch beginnen rond omgerekend $4.79 of $4.99/month bij vooruitbetaalde termijnen. De gepubliceerde verlengprijzen liggen voor die termijnen rond $13.99 tot $14.99. Maandbetaling is duurder.

Een lange geld-terug-termijn of gratis migratie zegt niets over de inbegrepen back-ups. In de pakkettabel staat Backup Manager als "beschikbaar". Controleer daarom of het gewenste back-upschema inbegrepen is of als extra optie wordt verkocht.

Geschikt voor: een klein bureau of ontwikkelaar die cPanel, veel opslag, SSH en moderne runtimetools wil zonder zelf een VPS te beheren.

Controleer vóór je bestelt: vergelijk het totaalbedrag bij vooruitbetaling, de verlengprijs en de back-upoptie. Bij Launch verloopt support alleen via chat en tickets; telefonische ondersteuning begint bij de hogere pakketten.

5. Hosting.com, voorheen A2 Hosting

A2 Hosting werd in april 2025 Hosting.com, niet in 2026. Het bedrijf kondigde de naamswijziging na de overname door World Host Group aan. A2 Hosting, LLC is nog steeds de juridische onderneming die onder de naam Hosting.com handelt.

De productindeling is sindsdien veranderd. Standaard webhosting gebruikt nu het paneel van Hosting.com. Klanten die specifiek cPanel willen, moeten Pro cPanel Hosting kiezen. Dit afzonderlijke aanbod bevat de volledige cPanel-interface, LiteSpeed op NVMe-opslag, MariaDB, Softaculous, e-mail op het eigen domein, dagelijkse back-ups met 30 dagen aan herstelpunten, gratis SSL en hulp bij migratie. Hosting.com adverteert voor nieuwe aankopen van shared hosting met een geld-terug-garantie van 30 dagen.

Dat verschil is belangrijk bij oudere vergelijkingen van A2. Een recensie waarin staat dat "A2 Hosting cPanel bevat" kan een bestaand account of een eerder productaanbod beschrijven. In 2026 bepaalt de productnaam in de winkelwagen welk paneel een nieuwe klant krijgt.

Geschikt voor: een cPanel-gebruiker die vanaf een andere host verhuist en een beheerde LiteSpeed-stack wil, inclusief migratie door de provider via back-up en herstel.

Controleer vóór je bestelt: kies uitdrukkelijk Pro cPanel Hosting. De goedkopere of opvallender weergegeven route voor standaard webhosting kan het eigen controlepaneel van Hosting.com gebruiken.

6. Namecheap

Shared hosting van Namecheap gebruikt cPanel en Softaculous bij Stellar, Stellar Plus en Stellar Business. Het instappakket Stellar ondersteunt drie websites en bevat 20 GB SSD-opslag. De geadverteerde prijs is het eerste jaar $1.91/month, gefactureerd als $22.92. De huidige verlengprijs is $55.88/year. Bij maandelijkse verlenging kost het pakket $5.88.

Die verlengprijzen zijn op 19 mei 2026 veranderd. Namecheap publiceerde de nieuwe tabel met verlengprijzen voor shared hosting, zodat klanten het bedrag niet uit een kortingspercentage hoeven terug te rekenen. Stellar Plus wordt verlengd voor $85.44/year en Stellar Business voor $128.88/year.

De back-updekking verschilt per pakket. Volgens Namecheap krijgen Stellar Plus en Business cPanel AutoBackup met dagelijkse, wekelijkse en maandelijkse herstelpunten. Het hostingbeleid beschrijft voor het instappakket Stellar een beperktere interne planning. Volgens het huidige terugbetalingsbeleid geldt bij de eerste aanschaf van een shared-hostingaccount een termijn van 30 dagen.

Namecheap publiceert ook de resourcelimieten voor shared-hostingaccounts in het beleid voor toegestaan hostinggebruik. Een standaardaccount voor shared hosting krijgt 1 GB fysiek geheugen; Stellar Plus en Stellar Business krijgen 2 GB. Daarnaast gelden afzonderlijke limieten voor CPU, processen en I/O. Dankzij die transparantie kun je beter inschatten of een site met veel belastende plug-ins nog op shared hosting thuishoort.

Geschikt voor: een Namecheap-domeinklant, persoonlijke website of klein bedrijf dat goedkope cPanel-hosting wil en domeinen en hosting vanuit één account wil beheren.

Controleer vóór je bestelt: de back-ups van het instappakket zijn niet gelijk aan het AutoBackup-beleid van Plus en Business, en het gratis standaard-SSL-aanbod geldt één jaar.

7. GoDaddy

GoDaddy Web Hosting gebruikt cPanel bij de gedeelde Linux-pakketten. Actuele regionale productpagina's noemen NVMe-opslag, AutoSSL, dagelijkse accountback-ups, onbeperkte bandbreedte, CloudLinux-resourceregeling, een uptimebelofte van 99,9% en een geautomatiseerde migratietool. De hogere Web Hosting Plus-reeks biedt gegarandeerde reken- en geheugenresources voor websites die de gewone gedeelde toewijzing zijn ontgroeid.

De pakketnamen, prijzen, inbegrepen e-mail en SSL-voorwaarden van GoDaddy verschillen per land. In sommige markten noemen de huidige productpagina's bijvoorbeeld Starter, Economy, Deluxe en Ultimate, terwijl ouder vergelijkingsmateriaal nog Maximum vermeldt. Gebruik de gelokaliseerde winkelwagen voor het land waarin de eigenaar van het account gevestigd is en betaalt.

Ook de formulering rond terugbetaling verdient directe controle. De hostingpagina adverteert met 30 dagen, terwijl het terugbetalingsbeleid van GoDaddy uit mei 2026 volgens de standaardvoorwaarden 30 dagen geeft bij jaarpakketten en slechts 48 uur bij maandpakketten. Het beleid bevat ook productspecifieke uitzonderingen. Behandel een maandelijkse aankoop daarom niet als een proefperiode van 30 dagen zonder de voorwaarden voor de betreffende regio te lezen.

Geschikt voor: een klein bedrijf dat GoDaddy al voor domeinen gebruikt en hosting, facturatie en accountondersteuning het liefst bij dezelfde grote leverancier onderbrengt.

Controleer vóór je bestelt: vergelijk de lokale verlengprijs, SSL-duur, mailboxvoorwaarden, geld-terug-termijn en websitelimiet. Die zijn niet in alle markten gelijk.

Wat je vóór je keuze moet vergelijken

Het woord "cPanel" beantwoordt alleen de vraag over de interface. Na de eerste week blijken deze punten doorgaans belangrijker:

1. Het precieze product: Bluehost Cloud heeft geen cPanel en standaard webhosting van Hosting.com gebruikt een eigen paneel. Binnen één productfamilie kunnen meerdere controlepanelen voorkomen.
2. De volledige eerste factuur en verlenging: vermenigvuldig het omgerekende maandbedrag met de vooruitbetaalde termijn, tel belastingen en domeinkosten erbij op en noteer vervolgens het reguliere verlengtarief.
3. CPU, geheugen, processen en I/O: "onbeperkte bandbreedte" zegt weinig over het aantal PHP-workers of gelijktijdige verzoeken dat het account aankan.
4. Back-upfrequentie en herstelmethode: controleer de bewaartermijn, externe opslag, dekking van databases en mailboxen, zelfbediening bij herstel en eventuele herstelkosten.
5. E-mail en SSL na het eerste jaar: een gratis mailbox of certificaat voor het eerste jaar kan daarna een afzonderlijke verlengpost worden.
6. Omvang van de migratie: vraag of de provider alleen bestanden verhuist, of ook databases, mailboxen, DNS-zones, cronjobs, certificaten en accountinstellingen.
7. Serverlocatie en supporttijden: een vertrouwd paneel verkleint de netwerkafstand niet en garandeert niet dat een ervaren technicus beschikbaar is wanneer de site uitvalt.

Maak vóór betaling schermafbeeldingen van het productoverzicht en de verlengvoorwaarden. Hostingpagina's veranderen vaker dan de meeste klanten ze opnieuw bekijken.

Wanneer een VPS beter past

cPanel shared hosting is doorgaans de eenvoudigere keuze voor WordPress en gewone PHP-applicaties. De provider onderhoudt het besturingssysteem, de webserver, de mailstack en de cPanel-licentie. Jij werkt binnen de limieten van het account.

Een VPS past beter wanneer je root-toegang, Docker, aangepaste systeemdiensten, ongebruikelijke extensies, een eigen netwerkindeling of voorspelbare resources op serverniveau nodig hebt. Sommige shared hosts stellen tools voor Node.js of Python beschikbaar, zoals InMotion, maar dat is niet hetzelfde als zelf de runtime en het besturingssysteem beheren.

cPanel op een VPS gebruiken verandert ook het kostenplaatje. De cPanel-licentie kan extra kosten en je blijft verantwoordelijk voor het beheer, tenzij de VPS uitdrukkelijk als managed wordt aangeboden. Onze vergelijking tussen shared hosting en VPS behandelt die grens uitgebreider. Het aanvullende artikel over de vraag of cPanel in 2026 nog steeds het beste controlepaneel is vergelijkt cPanel met Plesk, CloudPanel, HestiaCP, CyberPanel en DirectAdmin.

Welke providers horen op je shortlist?

QDE is in deze lijst de duidelijkste keuze voor maandelijkse EU-hosting met cPanel en een dedicated IPv4-adres. Bluehost biedt de meest uitgesproken WordPress-gerichte begeleiding, maar cPanel zit achter het klantportaal en ontbreekt bij Bluehost Cloud. HostGator blijft een optie voor wie op de introductieprijs let, mits je het actuele pakket en de verlengprijs controleert.

InMotion is een goede kandidaat voor bureaus en ontwikkelaars die SSH, moderne runtimetools, ruimere opslag en een lange geld-terug-termijn willen. Hosting.com is het overwegen waard voor LiteSpeed en cPanel-migratie, maar alleen via het afzonderlijke product Pro cPanel Hosting. Namecheap is aantrekkelijk voor goedkope kleine websites en bestaande domeinklanten. GoDaddy past bij bedrijven die één leverancier voor domeinen en hosting belangrijker vinden dan een eenvoudig prijsoverzicht.

Geen van deze providers is op ieder punt de beste. Kies er twee die bij de website passen, vergelijk de eindprijs in de winkelwagen en het verlengbedrag en stel beide providers vervolgens dezelfde vragen over back-ups, resourcelimieten, migratie en support.

Wil je een maandelijks opzegbaar cPanel-account in Amsterdam, of hulp bij de keuze tussen shared hosting en een VPS? Neem contact op met het QDE-team en vermeld de websites, mailboxen en software die je wilt gebruiken.

Veelgestelde vragen over cPanel-webhosting

Is cPanel-hosting in 2026 nog de moeite waard?

Ja, als je een vertrouwde Linux-hostinginterface wilt en de mogelijkheid wilt behouden om tussen traditionele shared hosts te verhuizen. Het paneel is volwassen en goed gedocumenteerd. De resourcelimieten, back-ups, support en verlengvoorwaarden van de provider zijn belangrijker. cPanel is bovendien niet geschikt voor applicaties die root-toegang of een aangepaste serverstack nodig hebben.

Bevat ieder pakket van deze providers cPanel?

Nee. Bluehost Cloud bevat geen cPanel. Hosting.com gebruikt voor standaard webhosting een eigen paneel en verkoopt cPanel via het afzonderlijke product Pro cPanel Hosting. Bij VPS- en dedicated pakketten van verschillende providers kan de cPanel-licentie ook apart in rekening worden gebracht. Controleer het exacte product, niet alleen het merk.

Kan ik een volledig cPanel-account naar een andere provider verhuizen?

Meestal wel, maar de nieuwe provider moet het volledige herstel vaak via WHM uitvoeren. Een klant kan een volledige accountback-up maken en downloaden wanneer de host die interface heeft ingeschakeld, maar cPanel geeft gewone accountgebruikers geen knop voor automatisch herstel van een volledige back-up. Vraag de nieuwe provider wat de migratie precies omvat en test na de verhuizing e-mail, DNS, cronjobs, databases en certificaten.

Welke cPanel-host is het goedkoopst?

Dat verandert met acties, termijnen, belastingen en regio's. Namecheap toonde op 25 juli 2026 het laagste omgerekende maandbedrag voor het eerste jaar in deze groep, maar vereist jaarlijkse vooruitbetaling en wordt tegen een hoger tarief verlengd. QDE begint bij €2.95/month met maandelijkse facturatie en zonder verhoging na een introductieperiode. Vergelijk de totale kosten over de periode waarin je verwacht te blijven, niet het grootste kortingscijfer.

Wat bevat shared hosting met cPanel van QDE?

Ieder shared-hostingpakket van QDE bevat cPanel, een dedicated IPv4-adres, dagelijkse externe back-ups, MariaDB met phpMyAdmin, TLS-certificaten, WordPress-beheer en per website een instelbare PHP-versie van 8.2 tot en met 8.5. De pakketten worden maandelijks gefactureerd, hebben een uptime-SLA van 99,9% en vallen volgens de huidige voorwaarden onder een geld-terug-garantie van 14 dagen.

Dit artikel behandelt zeven bruikbare keuzes voor uiteenlopende behoeften. Het is geen snelheidstest uit een laboratorium: we hebben niet op alle zeven platforms dezelfde website geïnstalleerd en gaan daarom niet beweren dat een provider op basis van zijn eigen marketing “40% sneller” is. De gegevens over de providers en de geadverteerde prijzen hieronder zijn op 25 juli 2026 gecontroleerd aan de hand van officiële pagina's.

Transparantie: QDE publiceert deze vergelijking en staat er zelf in. We hebben QDE bovenaan gezet, zodat het commerciële belang direct zichtbaar is in plaats van ergens onderaan te worden weggestopt. De andere zes providers zijn gekozen omdat ze een actief shared-hostingproduct in Nederland aanbieden, voldoende informatie publiceren voor een vergelijking en samen een nuttige mix van controlepanelen, contractvoorwaarden en dienstverleningsmodellen vormen. De volgorde betekent niet dat nummer vier objectief sneller is dan nummer vijf.

Wat hosting in Nederland je wel en niet vertelt

Een server die dichter bij de meeste bezoekers staat, kan de minimale round-trip time van het netwerk verkorten. Dat helpt, maar de locatie alleen bepaalt de laadtijd van een pagina niet. Applicatiecode, caching, databasewerk, de grootte van afbeeldingen, een CDN en de route tussen de internetprovider van de bezoeker en de host kunnen gemakkelijk zwaarder wegen.

Amsterdam is de thuisbasis van AMS-IX, een van de grootste internetknooppunten ter wereld. Daardoor hebben Nederlandse netwerken toegang tot een sterke markt voor interconnectie. Het betekent niet dat iedere host in Nederland rechtstreeks met AMS-IX peert of dezelfde routes gebruikt. Bekijk de netwerkinformatie of Looking Glass van de provider in plaats van een Nederlands adres als bewijs van identieke connectiviteit te zien. Onze pagina over EU-infrastructuur legt dat onderscheid uitgebreider uit.

Ook over gegevenslocatie moet je zorgvuldig formuleren. Als het hostinggedeelte binnen de Europese Economische Ruimte blijft, kun je voor dat deel van de dienst een internationale doorgifte vermijden. De richtlijnen van de Europese Commissie over doorgifte leggen uit welke aanvullende waarborgen van toepassing kunnen zijn wanneer persoonsgegevens de EER verlaten.

Dat alles maakt een website niet automatisch AVG-conform. Je hebt nog steeds een rechtmatige grondslag, passende beveiliging, waar nodig een verwerkersovereenkomst, bewaartermijnen en een correcte afhandeling van analytics, formulieren, cookies en verzoeken van gebruikers nodig.

De zeven providers in één oogopslag

De prijskolom toont het geadverteerde patroon, geen genormaliseerde totaalprijs. Contractduur, vooruitbetaling, btw-behandeling, domeinkosten en optionele e-mail verschillen per provider. Vergelijk daarom vóór het bestellen het volledige bedrag bij het afrekenen.

1. QDE

Shared hosting van QDE draait op QDE's eigen infrastructuur in Amsterdam en gebruikt cPanel. Het Starter-abonnement kost €2.95 per maand en wordt maandelijks gefactureerd, zonder loktarief dat aan een lange eerste contractperiode is gekoppeld. Elk abonnement bevat een dedicated IPv4-adres, dagelijkse externe back-ups, een uptime-SLA van 99.9%, een geld-terug-garantie van 14 dagen en per site een keuze uit PHP 8.2 tot en met 8.5. Je kunt betalen met iDEAL, PayPal, creditcards en cryptovaluta.

Het netwerk is hetzelfde Amsterdamse platform dat QDE voor zijn VPS-dienst gebruikt, met een gedeelde uplink van 10 Gbps en peering met AMS-IX. “Gedeeld” is hier belangrijk: 10 Gbps beschrijft de aangesloten poort, niet de doorvoersnelheid die voor één hostingaccount is gereserveerd.

De beperking zit in het soort toepassingen waarvoor het shared-hostingniveau is bedoeld. Het ondersteunt PHP en statische sites en elk hostingaccount kan maximaal 512 MB RAM gebruiken. Voor Node.js, Python, Docker, aangepaste systeemsoftware en roottoegang heb je in plaats daarvan een VPS nodig.

Meest geschikt voor: een websitebeheerder die vertrouwd cPanel-beheer, een dedicated IPv4-adres en voorspelbare maandelijkse facturering op Nederlandse infrastructuur wil.

2. TransIP

De huidige webhostingpakketten van TransIP gebruiken het eigen controlepaneel en bewaren gegevens in twee Nederlandse availability zones: Amsterdam en Delft/Alblasserdam. Het instapabonnement biedt één website, 20 GB opslag, vijf mailboxen van 2 GB en heeft een normale prijs van €9.99 per maand. Het geadverteerde tarief van €1 geldt voor de eerste drie maanden.

De informatie over back-ups is concreter dan het ene woord “automatisch” op veel prijstabellen. Volgens de documentatie van TransIP over back-ups voor webhosting bewaart Basic herstelpunten 10 dagen, terwijl grotere pakketten ze 14 of 30 dagen bewaren. Van bestanden wordt gedurende de meest recente dag ieder uur een momentopname gemaakt en daarna dagelijks; databases krijgen dagelijks een back-up. E-mail valt niet onder dezelfde selfservice-herstelfunctie.

Eén contractdetail verdient aandacht. Het beschikbaarheidsbeleid van TransIP geeft het VPS-product een rechtstreekse uptimegarantie, maar deelt webhosting in bij de overige diensten zonder zo'n garantie. Er kan een vergoeding gelden wanneer een van die diensten langer dan twee uur niet beschikbaar is.

Meest geschikt voor: ontwikkelaars en kleine bedrijven die kiezen voor de geïntegreerde Nederlandse omgeving van TransIP, later mogelijk VPS- of public-clouddiensten willen toevoegen en niet afhankelijk zijn van cPanel of DirectAdmin.

3. Hostnet

Webhosting van Hostnet wordt beheerd via Mijn Hostnet, niet via cPanel. Het Lite-abonnement wordt tijdens de actieperiode aangeboden voor €4.99 per maand en heeft een normale prijs van €9.99, exclusief btw. De productpagina vermeldt dagelijkse automatische back-ups van de website en mailboxen, gratis wildcardcertificaten van Let's Encrypt, clusterhosting op SSD's en zeven dagen per week ondersteuning.

Hostnet zegt dat zijn groene datacenters in Amsterdam staan. Het eigen helpmateriaal laat ook zien dat bestanden, PHP-instellingen en e-mail via Mijn Hostnet worden beheerd. Dat kan overzichtelijk zijn voor een beginnende eigenaar, maar het is een providerspecifieke werkwijze in plaats van een overdraagbaar cPanel-account.

De actieprijs geldt voor de eerste contractperiode. In de huidige samenvatting van de voorwaarden staat dat de verlenging tegen het normale tarief plaatsvindt en de opzegging uiterlijk één maand vóór het einde van het contract moet zijn ontvangen.

Meest geschikt voor: een klein Nederlands bedrijf dat een breed aanbod van domeinen, e-mail, websites en beheerde diensten belangrijker vindt dan een standaard controlepaneel van een derde partij.

4. Vimexx

Nederlandse webhosting van Vimexx heeft de laagste getoonde introductieprijs in deze groep: €0.45 per maand voor Basic, gevolgd door een verlengingsprijs van €2.99. Basic bevat 8 GB SSD-opslag, 100 GB maandelijks dataverkeer, DirectAdmin, gratis SSL en maximaal één back-up per dag die zeven dagen wordt bewaard.

De verschillen tussen de niveaus zijn aanzienlijk. Plus adverteert met maximaal zeven back-ups per dag die 60 dagen worden bewaard, 100 GB opslag, actieve DDoS-bescherming en een support-SLA, terwijl Basic geen support-SLA of DDoS-bescherming vermeldt. Vergelijk het niveau dat je daadwerkelijk gaat kopen en schrijf de functies van Plus niet automatisch toe aan het goedkoopste abonnement.

Vimexx zegt dat zijn infrastructuur in de BIT-datacenters in Ede is ondergebracht en noemt Dronten als tweede serverlocatie. Het documenteert DirectAdmin als het controlepaneel voor webhosting. De gewone website is hoofdzakelijk Nederlandstalig, wat voor een internationaal team een praktische overweging kan zijn.

Meest geschikt voor: prijsbewuste Nederlandstalige gebruikers die met DirectAdmin overweg kunnen en bereid zijn de verlengingsprijs en de back-up- en ondersteuningslimieten per niveau te controleren.

5. Antagonist

Antagonist publiceert opvallend duidelijke cijfers over resources en back-ups. De hostingvergelijking wijst aan het Slim-abonnement één CPU-core, 1 GB RAM, 50 GB SSD-opslag en 28 herstelpunten verspreid over twee weken toe. Plus en Pro verhogen zowel de geïsoleerde resources als de back-uphistorie. Alle drie gebruiken DirectAdmin en bevatten beheerd serveronderhoud, SSL, SSH, Installatron en een geld-terug-garantie van 30 dagen.

Slim kost in het eerste jaar €5.55 per maand en wordt daarna voor €9.99 per maand verlengd. Antagonist vermeldt dat deze prijzen exclusief btw zijn en vooraf worden betaald. Dat springt minder in het oog dan een loktarief van €0.45, maar de gepubliceerde cijfers voor CPU, RAM, back-ups en verlenging maken de afweging eenvoudiger.

De locatiedocumentatie van Antagonist plaatst de servers in Nederland, bij Previder in Hengelo. Het bedrijf richt zich sterk op beheerde web- en resellerhosting; het ligt minder voor de hand als de volgende stap een onbeheerde VPS met roottoegang is.

Meest geschikt voor: een websitebeheerder die een beheerde DirectAdmin-omgeving, expliciete accountresources en frequente selfservice-herstelpunten wil.

6. Yourhosting

Het huidige webhostingaanbod van Yourhosting combineert hosting in Nederland met installatiehulp, migratiehulp, dagelijkse automatische back-ups en optionele servicebundels. Het Basic-abonnement wordt aangeboden voor €0.99 per maand gedurende zes maanden wanneer een looptijd van 12 maanden vooraf wordt betaald; de pagina toont €14.99 als de normale maandprijs voor die looptijd. Bij een keuze voor 36 maanden is het getoonde normale maandgemiddelde lager, maar ga je een veel langere verplichting aan.

Yourhosting gebruikt Plesk voor de belangrijkste hostingomgeving. De Plesk-documentatie behandelt bestanden, mail, databases, phpMyAdmin en WordPress-beheer. Dat is handig als je Plesk al kent of een standaard controlepaneel zonder cPanel wilt.

Yourhosting biedt rond het hostingaccount meer begeleiding, waaronder installatie, migratie, terugbelservice en webmasteropties bij bepaalde pakketten. Controleer welke diensten bij het exacte niveau zijn inbegrepen en voor welke opties je extra betaalt.

Meest geschikt voor: een bedrijf dat de voorkeur geeft aan Plesk en onboarding en optionele praktische hulp belangrijk genoeg vindt om jaarlijkse of meerjarige facturering te accepteren.

7. Versio

Webhosting van Versio draait op een hoogbeschikbare Nederlandse cloudomgeving met NVMe-opslag en redundante SAN-opslag. De huidige pakketten Start Web, Complete Web en Max Web bieden ruimte voor respectievelijk twee, vijf of tien websites en bewaren back-ups respectievelijk 7, 14 of 60 dagen.

De geadverteerde prijs van €0.99 geldt voor de eerste drie maanden wanneer de gekozen looptijd vooraf wordt betaald. Het latere maandgemiddelde verschilt tussen de opties van één, twee en drie jaar. Daardoor is het totaalbedrag bij het afrekenen nuttiger dan de prijs in de banner. Zakelijke e-mail wordt momenteel als extra optie getoond en niet als inbegrepen aantal mailboxen.

Alle klanten met web- en resellerhosting gebruiken DirectAdmin. Versio verkoopt ook resellerhosting en VPS-pakketten, zodat bureaus klantaccounts kunnen scheiden of shared hosting kunnen ontgroeien zonder meteen van provider te veranderen.

Meest geschikt voor: gebruikers die meerdere websites beheren, DirectAdmin willen en mogelijk willen doorgroeien naar resellerhosting, mits ze rekening houden met de contractduur en afzonderlijke e-mailkosten.

Wat je moet vergelijken voordat je bestelt

Zeven productpagina's kunnen nog steeds zeven verschillende definities van “inbegrepen” verbergen. Controleer deze punten voor het exacte pakket in je winkelmand:

• Totale kosten bij aanvang en verlenging: vermenigvuldig het maandgemiddelde na de actieperiode met de contractduur en tel daar btw, het domein, e-mail, migratie en eventuele verplichte servicebundels bij op.
• Controlepaneel en migratieformaat: een back-up uit cPanel, Plesk of DirectAdmin kan een verhuizing tussen compatibele systemen verkorten. Bij een eigen controlepaneel moet je bestanden, databases, DNS, cronjobs en mail doorgaans via een providerspecifiek proces verhuizen.
• Omvang van de back-up: controleer of bestanden, databases en e-mail allemaal beschermd zijn, hoe vaak elk onderdeel wordt vastgelegd, hoelang herstelpunten beschikbaar blijven en of herstel via selfservice extra kost. Bewaar een onafhankelijke kopie van gegevens die je niet kunt missen.
• Resourcelimieten: opslag is slechts één grens. CPU, RAM, processen, inodes, databasegrootte, uitgaande mail en het aantal websites bepalen vaak of je toepassing binnen het pakket past.
• Uptimevoorwaarden: “High availability” en monitoring zijn uitspraken over de architectuur. Een SLA vermeldt een drempelwaarde, uitsluitingen, claimprocedure en compensatie. Ze zijn niet onderling uitwisselbaar.
• Gegevenslocatie en contracten: vraag waar de livegegevens en back-ups staan, welke rechtspersoon de overeenkomst ondertekent en of een passende verwerkersovereenkomst beschikbaar is. Alleen een Nederlands bedrijfsadres beantwoordt die vragen niet.

Welke Nederlandse host moet je kiezen?

Kies QDE als je specifiek maandelijks gefactureerde cPanel-hosting, een dedicated IPv4-adres en een duidelijke route naar een Amsterdamse VPS wilt. Kies TransIP voor een breed Nederlands infrastructuuraanbod en het eigen controlepaneel, of Hostnet voor een eigen omgeving met een groter aanbod van begeleide zakelijke diensten.

Vimexx is de prijsgerichte DirectAdmin-optie, maar het instapniveau verschilt wezenlijk van Plus. Antagonist begint duurder en publiceert duidelijkere cijfers over accountresources en herstelpunten. Yourhosting is binnen deze groep de Plesk-keuze, met meer onboardingdiensten en langere factureringsopties. Versio past bij gebruikers met meerdere sites of resellerambities die er geen bezwaar tegen hebben e-mail afzonderlijk toe te voegen.

Als je shortlist zowel shared hosting als een server bevat die je zelf zou beheren, lees dan shared hosting versus VPS-hosting voordat je pakketnamen vergelijkt. Roottoegang en de verantwoordelijkheid voor onderhoud wegen zwaarder dan een klein verschil in maandprijs.

Als het maandelijkse cPanel-model van QDE bij je eisen past, bekijk dan de shared-hostingpakketten in Amsterdam en de exacte accountlimieten voordat je bestelt.

Veelgestelde vragen over Nederlandse shared hosting

Wordt Nederlandse shared hosting met cPanel geleverd?

Dat hangt van de provider af. QDE gebruikt cPanel; Vimexx, Antagonist en Versio gebruiken DirectAdmin; Yourhosting gebruikt Plesk; en TransIP en Hostnet gebruiken hun eigen beheeromgevingen. Controleer naast de interface ook het migratiepad, vooral als je al een volledige accountback-up uit een ander controlepaneel hebt.

Hebben Nederlandse shared-hostingpakketten een dedicated IP-adres?

Veel shared-hostingproducten gebruiken één adres voor meerdere accounts en verschillende providers beloven op hun openbare pakketpagina's geen dedicated adres. QDE levert bij elk shared-hostingaccount één dedicated IPv4-adres. Een dedicated IP is normaal gesproken niet nodig voor HTTPS omdat moderne clients SNI ondersteunen, maar kan nuttig zijn voor IP-allowlists of het isoleren van adresreputatie.

Hoe snel is Nederlandse shared hosting?

Er bestaat geen eerlijk cijfer voor een hele provider. Een poort van 10 Gbps beschrijft de netwerkcapaciteit op één punt in het systeem; het is geen garantie dat één gedeeld account met 10 Gbps kan verzenden. QDE noemt een gedeelde uplink van 10 Gbps, terwijl andere providers hun eigen caching- en netwerkontwerpen beschrijven. Test de werkelijke website, het gedrag van de cache, de time to first byte, het foutpercentage en de latency vanuit de bezoekersregio's die voor jou belangrijk zijn.

Op welke voorwaarden voor back-ups, uptime en terugbetaling moet ik letten?

Zoek naar afzonderlijke antwoorden. Een bruikbaar back-upbeleid noemt de frequentie, bewaartermijn, gedekte gegevens, opslaglocatie en herstelprocedure. Een SLA noemt een beschikbaarheidsdoel en compensatie. Een geld-terug-garantie bepaalt hoelang je kunt annuleren en welke kosten zijn uitgesloten. Geen van deze voorwaarden vervangt de andere twee.

QDE publiceert dagelijkse externe back-ups, een uptime-SLA van 99.9% en een geld-terug-garantie van 14 dagen. Andere providers in deze vergelijking publiceren andere combinaties, waaronder een langere back-uphistorie of geld-terug-termijnen van 30 dagen. Stem de voorwaarden dus af op het uitvalscenario waarvan je moet kunnen herstellen.

Wanneer moet ik van shared hosting naar een VPS overstappen?

Stap over wanneer de applicatie roottoegang, aangepaste systeempakketten, langlopende diensten, Docker, Node.js- of Python-ondersteuning nodig heeft die het shared-hostingpakket niet biedt, of wanneer je meer resource-isolatie nodig hebt dan de accountlimieten van de host toelaten. Met een VPS worden het patchen van het besturingssysteem, monitoring en herstel ook jouw verantwoordelijkheid, tenzij je een beheerde dienst afneemt.

Kies Plesk als ondersteuning voor Windows Server nodig is. Overweeg CloudPanel voor een zelfbeheerde Linux-web- of applicatieserver die geen lokale mailstack nodig heeft. HestiaCP biedt een gratis alles-in-eenoplossing voor Linux met mail en DNS, terwijl de gratis kern van CyberPanel om OpenLiteSpeed draait. DirectAdmin is het voordeliger geprijsde commerciële alternatief dat het testen waard is voor shared hosting en reselling.

QDE verkoopt shared hosting met cPanel en onbeheerde VPS-plannen waarop klanten een ander controlepaneel kunnen installeren. We hebben dus aan beide kanten van deze vergelijking een commercieel belang. De nuttige vraag is niet welk dashboard er het mooist uitziet. Het gaat erom welk paneel past bij je klantindeling, applicaties, migratieplan en bereidheid om de server zelf te beheren.

Een controlepaneel verandert het beheer, niet de verantwoordelijkheid

Een hostingcontrolepaneel zet veelvoorkomende systeembeheertaken om in webformulieren en afgebakende processen. Het kan domeinen, Unix-gebruikers, mailboxen, databases, DNS-zones, geplande taken, back-ups en TLS-certificaten aanmaken zonder dat je de configuratie van elke dienst met de hand hoeft te bewerken.

Dat gemak geeft het paneel vergaande toegang tot de machine. Behandel het als een bevoorrechte beheerlaag: houd het paneel en het besturingssysteem bijgewerkt, verplicht multifactorauthenticatie, beperk beheerderstoegang waar dat praktisch is, bewaar back-ups buiten de server en test herstelprocedures.

Een licentie maakt een onbeheerde VPS niet beheerd. Installeer je een paneel op een onbeheerde server, dan blijf je verantwoordelijk voor updates van het besturingssysteem, firewallbeleid, mailreputatie, capaciteitsplanning, monitoring, incidentafhandeling en herstel. Bij beheerde shared hosting verzorgt de provider normaal gesproken die laag en krijgt iedere klant een beperkt paneelaccount. Dit verschil is vaak belangrijker dan het logo in de browser.

Waarom cPanel een sterke standaard blijft

De geschiedenis van cPanel gaat terug tot scripts voor hostingautomatisering uit 1996. Die lange staat van dienst heeft een grote hoeveelheid documentatie, ervaren supportmedewerkers, migratiekennis en integraties voor facturatie, reselling, back-ups, beveiligingstools en PHP-applicaties opgeleverd.

Het model met twee lagen past bijzonder goed bij shared hosting:

• WHM geeft de servereigenaar of reseller controle over pakketten, accounts, DNS, mail, limieten en serverdiensten.
• cPanel geeft iedere klant een afzonderlijke interface voor domeinen, bestanden, databases, e-mail, certificaten en applicaties.

Die scheiding tussen accounts is een reden waarom providers cPanel blijven gebruiken. Een nieuwe supportmedewerker kent cPanel waarschijnlijk eerder dan een jonger paneel, terwijl klanten een conventionele cPanel-back-up met minder gewenning tussen deelnemende hosts kunnen verplaatsen. De Transfer Tool van cPanel ondersteunt bovendien veel migraties van cPanel naar cPanel.

Er zijn grenzen. cPanel is een Linux-product. De huidige systeemvereisten omvatten AlmaLinux, CloudLinux, Rocky Linux en Ubuntu, maar geen Windows Server. De accountgebaseerde licenties worden daarnaast duur wanneer een host veel afzonderlijke klanten toevoegt.

Wat cPanel in 2026 kost

Op 25 juli 2026 vermeldt de officiële cPanel Store-prijslijst voor 2026 de volgende maandtarieven voor cloudlicenties:

Dit zijn directe Store-tarieven vóór belastingen, kortingen of cPanel Partner-prijzen. Ze zijn niet per se gelijk aan het bedrag dat een hostingprovider betaalt of aan een klant doorberekent.

Het schaaleffect is makkelijk te missen. Tegen het directe Store-tarief kost een Premier-licentie voor 300 accounts $167.99 per maand: $69.99 voor de eerste 100 accounts en $98 voor de overige 200. De server, ondersteuning, back-ups, monitoring en andere software komen daar nog bovenop.

Een account is niet hetzelfde als een domein. Een cPanel-account kan meerdere domeinen hosten als het pakket dat toestaat. Plesk-edities worden daarentegen meestal aan de hand van domeinlimieten beschreven. Vergelijk daarom hoe je klanten en abonnementen isoleert, in plaats van de aantallen accounts en domeinen rechtstreeks naast elkaar te zetten.

Voor één beheerde website merk je mogelijk niets van de licentiekosten, omdat de host die over het platform verdeelt. Voor een ontwikkelaar met één kleine VPS kan een paneel van $29.99 per maand duurder zijn dan de server. Voor een host met honderden geïsoleerde accounts wordt de prijs per extra account een begrotingspost die een eigen prognose verdient.

Hoe de alternatieven zich verhouden

De tabel beschrijft producten, geen beheerkwaliteit. Een zorgvuldig onderhouden HestiaCP-server is een betere keuze dan een verwaarloosde cPanel-server. Een provider die incidenten afhandelt, back-ups test en snel patcht, kan meer waard zijn dan het prijsverschil tussen twee paneellicenties.

Plesk

Plesk is in deze groep de commerciële tegenhanger die het dichtst bij cPanel ligt. De edities Web Admin, Web Pro en Web Host gebruiken domeingerichte limieten en richten zich respectievelijk op site-eigenaren, bureaus en hostingproviders.

Het doorslaggevende verschil is de ondersteuning van besturingssystemen. De huidige systeemvereisten van Plesk omvatten zowel Linux-distributies als ondersteunde versies van Windows Server. Heeft een applicatie IIS, ASP.NET Framework of een ander Windows-specifiek onderdeel nodig, dan lossen cPanel en de alternatieven die alleen op Linux draaien die eis niet op.

Plesk biedt Git en Docker via extensies, maar lees de beperkingen van die extensies voordat je ze als een compleet containerplatform beschouwt. De Docker-documentatie van Plesk noemt bijvoorbeeld beperkingen voor platforms, back-ups en migraties. Root-toegang en een aparte containeromgeving kunnen nog steeds de nettere keuze zijn voor een dienst die zwaar op containers leunt.

In de Migrator-documentatie van Plesk staan cPanel 11.5 en nieuwer als ondersteunde bronnen. Dat is nuttig bij een verhuizing, maar de twee producten worden daardoor niet identiek. Accountindeling, abonnementen, extensies, webserverregels, mail en DNS vereisen nog steeds een proefmigratie en controle.

CloudPanel

CloudPanel Community Edition is gratis te gebruiken. De huidige technologiestack is gericht op PHP, Node.js, Python, statische sites en reverse-proxyworkloads op Nginx, met database- en cachingcomponenten voor applicatiehosting.

De reikwijdte is bewust kleiner dan die van cPanel. In de eigen documentatie over e-mail staat dat CloudPanel geen mailserver levert en een afzonderlijke maildienst aanbeveelt. Voor een ontwikkelaar die applicatieservers beheert, is dat vaak een verstandig ontwerp. Het is geen goede vervanger voor cPanel wanneer klanten in hetzelfde account lokale mailboxen, forwarders, spamregels en webmail verwachten.

CloudPanel is een goede kandidaat voor een klein bureau of een ontwikkelaar die Linux al kent, externe e-mail gebruikt en een gericht applicatiepaneel zonder kosten per account zoekt. De beheerder moet de server nog steeds onderhouden. Een gratis paneel betekent dat de licentie niets kost, niet dat ook het beheer gratis is.

HestiaCP

HestiaCP is een GPLv3-controlepaneel dat is gebaseerd op het eerdere VestaCP-project. Het omvat webhosting, DNS, de maildiensten Exim en Dovecot, databases, Let's Encrypt-certificaten en back-ups. Naast MariaDB of MySQL ondersteunt het ook PostgreSQL, wat handig kan zijn voor een mix van kleine applicaties.

De compacte opzet past bij een persoonlijke server, een kleine organisatie of een beheerder die een alles-in-eenpaneel voor Linux zonder commerciële licentie wil. Daar staat een kleiner ecosysteem voor plug-ins, ondersteuning en migraties tegenover dan bij cPanel.

De officiële documentatie voor back-up en herstel van Hestia behandelt back-ups van HestiaCP en VestaCP. Ga er niet van uit dat een cPanel-accountarchief rechtstreeks kan worden hersteld. Reserveer tijd voor een migratie per site of een getest migratieproces van een externe partij.

CyberPanel

De gratis kern van CyberPanel valt onder GPLv3 en gebruikt OpenLiteSpeed. De lijst met kernfuncties en add-ons omvat mail, DNS, FTP, databases, SSL-beheer en WordPress-tools, terwijl sommige geavanceerde functies betaald zijn.

Daarmee is CyberPanel een praktische kandidaat wanneer OpenLiteSpeed en LSCache voor WordPress bij de toepassing passen. Er is ook een automatische importfunctie voor cPanel-back-ups, die een migratie kan verkorten. Een import is het begin van de test, geen bewijs dat elke mailbox, elk DNS-record, elke cronjob, PHP-extensie, rewrite-regel en elk certificaat correct is overgekomen.

Controleer de compatibiliteit voordat je een Apache-site met een groot of ongebruikelijk .htaccess-bestand verhuist. OpenLiteSpeed gedraagt zich niet in elke configuratie precies als Apache en CyberPanel verkoopt aanvullende .htaccess-tools. Een benchmark met je eigen plug-ins, cachestatus, database en verkeerspatroon zegt meer dan een algemene bewering dat de ene webstack sneller is.

DirectAdmin

De huidige winkelprijzen van DirectAdmin beginnen bij $5 per maand voor Personal PLUS, $15 voor Lite en $29 voor Standard. De plannen verschillen in limieten voor accounts en domeinen, waarbij Standard volgens de licentievoorwaarden op die pagina onbeperkte accounts en domeinen toestaat.

DirectAdmin dekt de gebruikelijke stack voor shared hosting en ondersteunt verschillende webserverconfiguraties. Het documenteert ook een conversie- en importproces voor cPanel, inclusief bekende problemen en het advies om vóór een bulkmigratie één account te testen.

Het is minder alomtegenwoordig dan cPanel, maar neemt een nuttige middenpositie in: een commercieel product met een supportkanaal, zonder de directe Store-prijs van cPanel. Hosts moeten nog steeds facturatie-integraties, back-upsystemen, resellerprocessen, kennis van medewerkers en migratieresultaten vergelijken in plaats van alleen op de licentieprijs te kiezen.

De naam van een paneel is geen prestatiebenchmark

CloudPanel, CyberPanel en andere compacte panelen worden vaak als sneller dan cPanel aangeprezen. Het paneel kan invloed hebben op de standaardwebserver, cachingtools, procesmanager en het gebruik van achtergronddiensten, maar de naam bepaalt niet hoeveel aanvragen per seconde de server verwerkt.

Een eerlijke test houdt deze variabelen gelijk:

• dezelfde CPU, RAM, opslag, hetzelfde besturingssysteem en netwerk;
• dezelfde PHP- of applicatieruntime en workerlimieten;
• dezelfde databaseversie, dataset en bufferconfiguratie;
• identieke applicatiecode, plug-ins, cachestatus en TLS-configuratie;
• gemeten latency en foutpercentage op meerdere gelijktijdigheidsniveaus; en
• voldoende looptijd om geheugendruk, cachemissers en achtergrondtaken zichtbaar te maken.

Als een paneel 300 MB inactief geheugen bespaart maar de benodigde mail-, back-up- of functies voor klantisolatie mist, is het complete hostingsysteem niet verbeterd. Omgekeerd heeft het weinig zin om voor een groot controlepaneelecosysteem te betalen wanneer één beheerder drie applicatieservers draait en de reseller- of mailfuncties nooit gebruikt.

Migratietools verminderen het werk, maar niet het risico

cPanel, Plesk, CyberPanel en DirectAdmin bieden allemaal migratie- of importroutes voor ten minste een deel van de bronconfiguraties. De dekking verschilt en plug-ins van derden kunnen gegevens toevoegen die geen algemene importtool begrijpt. Behandel een wissel van controlepaneel als een servermigratie.

Voordat je DNS wijzigt:

1. Inventariseer domeinen, aliassen, DNS-zones, mailboxen, forwarders, cronjobs, databases, gebruikers, PHP-versies en -extensies, TLS-certificaten, rewrite-regels en back-upbeleid.
2. Exporteer één representatief account en importeer het op een testserver.
3. Vergelijk bestanden, aantallen databaserijen, DNS-records, aantallen mailboxen, geplande taken en het gedrag van de applicatie.
4. Test de nieuwe site via een lokale aanpassing in het hosts-bestand voordat je de openbare DNS omzet.
5. Laat de oude server lang genoeg ongewijzigd om terug te kunnen keren.
6. Plan de laatste synchronisatie van databases en mail, zodat schrijfacties niet ongemerkt verloren gaan.
7. Controleer na de omschakeling de vernieuwing van certificaten, mailwachtrijen, bounces, achtergrondtaken, foutlogboeken en voltooide back-ups.

Kies de migratietool pas nadat de inventarisatie klaar is. Een geslaagde voortgangsbalk kan niet vertellen of een betalingswebhook, een obscure mailboxregel of een nachtelijke cronjob nog werkt.

Zo kies je in 2026

Begin met vijf vragen:

1. Wie beheert het besturingssysteem? Is het antwoord "de hostingprovider", beoordeel dan de complete beheerde dienst. Ben jij het, neem dan de tijd voor patching, monitoring, mail en herstel mee in de kosten van het paneel.
2. Heb je lokale e-mail en DNS nodig? CloudPanel is bewust compact en heeft geen mailserver. cPanel, Plesk, HestiaCP, CyberPanel en DirectAdmin omvatten meer van de traditionele hostingstack.
3. Heb je Windows Server nodig? Kies binnen deze groep Plesk. De andere opties zijn Linux-panelen.
4. Hoe worden klanten gescheiden? Tel de echte klantaccounts, abonnementen en domeinen volgens het licentiemodel van iedere leverancier. De eenheden zijn niet uitwisselbaar.
5. Wat moet er worden gemigreerd? Test de werkelijke importtool met een representatief account voordat je definitief voor het doelpaneel kiest.

cPanel blijft de sterkste standaard wanneer een host voorspelbare werkprocessen voor shared hosting en resellers nodig heeft, klanten de interface al kennen en de licentiekosten over een beheerd platform worden verdeeld. Op een kleine zelfbeheerde VPS is het moeilijker te rechtvaardigen als je alleen een webserver, database en geautomatiseerde certificaten nodig hebt.

Plesk wint wanneer Windows vereist is. CloudPanel past bij een afgebakende rol als gratis applicatiepaneel. HestiaCP biedt een gratis conventionele hostingstack. CyberPanel is het onderzoeken waard voor een WordPress-opstelling rond OpenLiteSpeed. DirectAdmin verdient een test wanneer je commerciële ondersteuning met lagere directe licentieprijzen wilt.

Waar QDE past

De shared hosting van QDE gebruikt cPanel op onze infrastructuur in Amsterdam. De dienst is bedoeld voor PHP-, WordPress- en statische sites waarvan de eigenaar wil dat de provider het hostingplatform onderhoudt. Ieder account omvat een dedicated IPv4-adres, PHP 8.2 tot en met 8.5 dat je per site kunt instellen, MariaDB met phpMyAdmin en WordPress-beheer via cPanel.

Wil je de interface eerst bekijken, open dan de cPanel-demo van QDE en log in met gebruikersnaam demo en wachtwoord I8.aB?*+AFx~t{w-.

De onbeheerde KVM VPS-plannen van QDE passen beter wanneer je root-toegang, Node.js, Python, Docker, een aangepaste webstack of een controlepaneel naar keuze nodig hebt. Het installeren en onderhouden van dat paneel blijft je eigen verantwoordelijkheid. Als die grens nog niet duidelijk is, legt onze gids over shared hosting en VPS-hosting de bredere verschillen in resources, isolatie en beheer uit.

Wil je een beheerd cPanel-account of hulp bij de vraag of je toepassing beter op een VPS draait? Neem contact op met het QDE-team en vermeld welke applicaties, domeinen en mailfuncties je nodig hebt.

Veelgestelde vragen over cPanel en controlepanelen

Is cPanel inbegrepen bij shared hosting van QDE?

Ja. Ieder shared-hostingpakket van QDE omvat cPanel en ieder account krijgt een dedicated IPv4-adres. Het account gebruikt nog steeds een gedeeld hostingplatform; de toewijzing van het IPv4-adres is exclusief voor dat account.

Welke PHP-versies kan ik gebruiken met cPanel-hosting van QDE?

Shared hosting van QDE ondersteunt PHP 8.2 tot en met 8.5. Je kunt de versie per site instellen, wat helpt wanneer afzonderlijke applicaties andere runtimevereisten hebben.

Kan ik databases beheren via cPanel?

Ja. Shared hosting van QDE omvat MariaDB en phpMyAdmin, zodat je zonder SSH-toegang databases kunt aanmaken, gebruikers kunt beheren, tabellen kunt bekijken en query's kunt uitvoeren.

Is de installatie van WordPress echt met één klik?

"Met één klik" is jargon uit de hostingsector. Het WordPress-installatieproces in cPanel van QDE automatiseert de bestanden, database en eerste configuratie, maar je kiest nog steeds gegevens zoals het domein en de beheerdersinlog. De installatie kost normaal gesproken een paar klikken, in plaats van een handmatige database- en configuratieprocedure.

Wat als shared hosting van QDE niet geschikt is voor mijn site?

Shared hosting van QDE heeft een uptime-SLA van 99,9% en een geld-terug-garantie van 14 dagen volgens de actuele hostingvoorwaarden. Test de dienst in die periode met de echte applicatie, plug-ins, mailstroom en het verkeerspatroon, in plaats van alleen op een functielijst af te gaan.

Controleer twee dingen voordat je ervoor betaalt. Ten eerste betekent "dedicated" dat de provider het adres alleen aan jouw account of server toewijst. "Statisch" betekent dat het adres naar verwachting hetzelfde blijft. Providers combineren die eigenschappen vaak, maar ze betekenen niet hetzelfde. Ten tweede hoeft het dedicated IP-adres van een website niet het adres te zijn waarmee de mailserver uitgaande berichten verstuurt.

Wat een dedicated IP-adres is

Een dedicated IP-adres is een openbaar IPv4- of IPv6-adres dat uitsluitend aan één account, server of klant is toegewezen zolang die toewijzing actief blijft. Je kunt er nog steeds meerdere eigen domeinen op hosten. Het woord "dedicated" beschrijft wie het adres mag gebruiken, niet hoeveel websites je erop draait of dat je een fysieke server bezit.

Shared hosting werkt meestal anders. Meerdere klantaccounts kunnen hetzelfde openbare IP-adres gebruiken, terwijl de webserver aan de hand van de hostnaam in elk verzoek de juiste website selecteert. Dat is efficiënt en verhindert niet dat die websites elk hun eigen domein en certificaat gebruiken.

Een account kan dus een dedicated IP-adres hebben en toch het besturingssysteem, de CPU, het RAM, de opslag en de uplink met andere accounts delen. Lees onze vergelijking van shared hosting en VPS-hosting als je ook die verschillen in resources en beheer wilt afwegen.

Wanneer een dedicated IP-adres helpt

Stabiele allowlisting, als het adres ook statisch is

Partner-API's, bedrijfsfirewalls, VPN's, licentieservers en regels voor beheer op afstand staan vaak alleen verkeer van of naar goedgekeurde IP-adressen toe. Een voorspelbaar adres maakt zulke regels veel eenvoudiger te onderhouden.

De verkeersrichting telt mee. Een dedicated adres van een server is een logisch doeladres voor inkomende SSH-, RDP- of HTTPS-verbindingen. Als een partner je bron-IP-adres op een allowlist zet, moet je controleren of uitgaand verkeer hetzelfde adres als bron gebruikt. Een provider kan inkomend verkeer naar één IP-adres routeren en uitgaand verkeer via een andere gateway versturen.

Vraag of het adres behouden blijft na reboots, hostonderhoud en normale migraties. Een provider kan ook een dedicated adres volgens de eigen voorwaarden hernummeren. Gebruik daarom DNS-namen wanneer de integratie die ondersteunt.

E-mailreputatie voor één afzender

Een dedicated verzend-IP scheidt jouw IP-reputatie van die van andere afzenders. De richtlijnen van Google voor e-mailafzenders leggen uit dat de activiteit van iedere afzender op een gedeeld IP-adres de reputatie van dat adres beïnvloedt. Met een dedicated verzendadres bepalen je eigen klachten, bounces, verzendpatroon en lijsthygiëne de geschiedenis van het adres.

Dit geldt alleen voor het verzendende IP-adres. Een dedicated website-IP doet niets voor de afleverbaarheid als cPanel, je hostingprovider of een externe e-maildienst berichten via een andere gedeelde relay verstuurt. Controleer de Received-headers van een afgeleverd bericht of vraag de provider welk openbaar IP-adres de SMTP-dienst gebruikt.

Op 24 juli 2026 verplicht Gmail afzenders ook om e-mail te authenticeren, geldige forward en reverse DNS-records te gebruiken, via TLS te verzenden en spampercentages onder controle te houden. Een dedicated IP zonder PTR-records, SPF, DKIM, DMARC waar vereist, en fatsoenlijke verzendpraktijken is vooral een exclusieve manier om een slechte reputatie op te bouwen.

Adresgebonden incidenten raken minder systemen

Als meerdere onafhankelijke websites of afzenders één adres delen, kan een adresgebonden vermelding op een blokkeerlijst, firewallregel, snelheidslimiet of maatregel van de provider ze allemaal raken. Exclusief gebruik verwijdert precies die afhankelijkheid.

Die isolatie heeft grenzen. Een grote aanval kan nog steeds gedeelde infrastructuur overbelasten of maatregelen op het niveau van een bredere prefix of het netwerk activeren. Een dedicated IP beperkt de blootstelling aan incidenten die aan één gedeeld adres zijn gekoppeld; het verandert gedeelde infrastructuur niet in een privénetwerk.

Verouderde software en IP-gebaseerde licenties bestaan nog steeds

Sommige leverancierslicenties, oudere applicaties, partnerintegraties en monitoringsystemen herkennen een server aan het IP-adres in plaats van aan een hostnaam of accountidentiteit. Een dedicated statisch IP-adres kan dan het eenvoudigste compatibele eindpunt zijn.

Controleer die vereiste voordat je een pakket kiest. Als je een website via het kale IP-adres opent, kan de server de verkeerde virtual host selecteren. Een normaal TLS-certificaat voor example.com is bovendien niet geldig wanneer een client verbinding maakt met https://203.0.113.10/.

Waar het niet helpt

HTTPS heeft er geen nodig

Server Name Indication in RFC 6066 laat een TLS-client tijdens de handshake de gewenste hostnaam meesturen. De server kan daardoor het juiste certificaat kiezen, ook wanneer meerdere domeinen hetzelfde onderliggende IP-adres gebruiken.

Moderne browsers en webservers ondersteunen SNI. Voor gewone HTTPS hoef je daarom geen dedicated adres te kopen. De uitzonderingen beperken zich tot verouderde clients en ongebruikelijke configuraties die SNI niet kunnen versturen of verwerken.

Een nieuw verzend-IP begint zonder reputatie

Een nieuw dedicated IP-adres heeft nog geen verzendgeschiedenis. Als je er direct een grote campagne mee verstuurt, kunnen mailboxproviders berichten vertragen of in de spammap plaatsen terwijl ze bepalen hoe ze het adres moeten behandelen. Amazon SES beschrijft dezelfde afweging in de vergelijking van gedeelde en dedicated IP-adressen: gedeelde pools zijn direct bruikbaar en geschikt voor kleine volumes, terwijl standaard dedicated IP-adressen moeten worden opgewarmd en een consistent volume nodig hebben.

Voor een kleine website die wachtwoordherstel, antwoorden op contactformulieren en enkele facturen verstuurt, kan een goed beheerde gedeelde maildienst betere resultaten leveren met veel minder werk. Dedicated e-mailinfrastructuur is vooral nuttig wanneer het verzendvolume en de operationele eisen het onderhoud rechtvaardigen.

IPv4 kan extra kosten

De RIPE NCC putte de resterende IPv4-pool in november 2019 uit. Netwerken hergebruiken sindsdien adressen, kopen ruimte op de IPv4-overdrachtsmarkt of delen IPv4-ruimte terwijl de uitrol van IPv6 doorgaat. Die schaarste verklaart waarom veel providers extra IPv4-adressen beperken of er een maandelijkse vergoeding voor vragen.

Controleer of de geadverteerde prijs het eerste dedicated IPv4-adres omvat, of extra adressen beschikbaar zijn en welke onderbouwing de provider daarvoor verlangt. IPv6-ruimte is veel ruimer beschikbaar, maar een dienst die alleen IPv6 gebruikt kan IPv4-bereikbaarheid nog niet voor iedere bezoeker of integratie vervangen.

Het levert geen extra serverresources op

Een IP-adres voegt geen CPU-tijd, RAM, opslag-I/O, doorvoersnelheid of DDoS-filtering toe. Het repareert ook geen verouderde plug-in, sluit geen open beheerpaneel en configureert geen firewall. Dat zijn afzonderlijke eigenschappen van het hostingplatform en de applicatie.

Compliance vereist meer dan een adrestoewijzing. Op 24 juli 2026 beschrijft de PCI Security Standards Council effectieve segmentatie aan de hand van maatregelen zoals correct geconfigureerde firewalls, routers met toegangscontrolelijsten, VLAN's en andere technieken die toegang beperken. De richtlijnen voor segmentatie maken van een dedicated IP geen vervanging voor gevalideerde isolatie. Als een audit van belang is, bespreek dan de volledige architectuur met de auditor in plaats van een IP-adres te kopen en ervan uit te gaan dat daarmee aan de eis is voldaan.

Zo controleer je wat je hosting al omvat

Begin bij het controlepaneel, de bestelbevestiging en de productdocumentatie van de provider. Die bronnen kunnen bevestigen of het adres contractueel alleen aan jouw account is toegewezen. Een commando op de server laat zien welke adressen de server ziet, maar bewijst niet dat de provider geen upstream proxy, NAT-adres of mailrelay hergebruikt.

Controleer voor een domein de openbare DNS-records:

dig +short A example.com
dig +short AAAA example.com

Als de website een CDN of reverse proxy gebruikt, tonen deze resultaten de openbare adressen van de proxy in plaats van de originserver. Als je onafhankelijke domeinen op hetzelfde adres vindt, wijst dat erop dat het adres wordt gedeeld. Als je geen andere domeinen vindt, bewijst dat niet dat het dedicated is. Reverse-IP-databases zijn onvolledig en één klant kan legitiem veel domeinen hosten.

Toon op een Linux-VPS de adressen van actieve interfaces:

ip -brief address show up

Vergelijk het resultaat met het VPS-controlepaneel. Privéadressen, link-local-adressen en één geconfigureerd adres uit een groter gerouteerd IPv6-subnet kunnen allemaal in de uitvoer staan. De toewijzingsgegevens van de provider blijven daarom doorslaggevend.

Als de server rechtstreeks e-mail verstuurt, controleer dan of je reverse DNS voor het verzendende adres kunt beheren:

dig -x 203.0.113.10 +short

Vervang het documentatieadres door het echte verzend-IP. Een passend PTR-record helpt bij de mailconfiguratie, maar bewijst evenmin dat het adres exclusief is.

Stel de provider vier precieze vragen wanneer de productpagina niet duidelijk is:

1. Is dit openbare IPv4-adres alleen aan mijn account of server toegewezen?
2. Blijft het adres naar verwachting hetzelfde tijdens regulier onderhoud en migraties?
3. Gebruikt uitgaand web- en SMTP-verkeer dit adres?
4. Kan ik het PTR- of reverse-DNS-record instellen?

Die antwoorden zeggen meer dan een algemeen label met "dedicated IP inbegrepen".

Heb je er een nodig?

Kies een dedicated IP-adres wanneer een stabiele allowlist, een geverifieerde IP-gebaseerde integratie, rechtstreeks verzonden e-mail met hoog volume of isolatie van andere klanten op adresniveau operationele waarde heeft. Sla het over wanneer de enige redenen standaard HTTPS, betere rankings, snellere pagina's of een vage belofte van meer beveiliging zijn.

QDE verkoopt zowel shared hosting als VPS-pakketten, dus ons commerciële belang is duidelijk. Ieder QDE KVM VPS-pakket omvat één dedicated IPv4-adres en een /64 IPv6-subnet. Ieder account met QDE Shared Hosting omvat één dedicated IPv4-adres, met één IPv6-adres op aanvraag. Het shared-hostingaccount deelt nog steeds serverresources; alleen de openbare IPv4-toewijzing is exclusief voor dat account.

Hulp nodig bij de keuze? Neem contact op met QDE en vertel welke software je gebruikt en welke eisen je aan IP-adressen, e-mail of allowlisting stelt.

Veelgestelde vragen over dedicated IP-adressen

Wat is het belangrijkste voordeel van een dedicated IP-adres?

Eén account of server krijgt het exclusieve gebruik van een adres. Dat levert een voorspelbaar eindpunt op en voorkomt dat reputatieproblemen of blokkades van andere klanten aan jouw adres worden gekoppeld. Het voordeel geldt alleen op IP-niveau.

Is een dedicated IP hetzelfde als een statisch IP?

Nee. Dedicated betekent dat het adres tijdens de toewijzing exclusief voor één klant is. Statisch betekent dat het naar verwachting niet verandert. Veel hostingproducten bieden beide, maar controleer het beleid voor migraties en hernummering wanneer een firewall of partnerintegratie van het adres afhankelijk is.

Omvat iedere QDE VPS een dedicated IP?

Ja. Ieder QDE VPS-pakket omvat standaard één dedicated IPv4-adres en een /64 IPv6-subnet.

Heb ik een dedicated IP nodig voor een SSL-certificaat?

Niet bij normale moderne hosting. Dankzij SNI kan één IP-adres voor veel domeinnamen het juiste certificaat aanbieden. Een dedicated IP is alleen relevant voor verouderde clients of een specifieke configuratie die geen SNI kan gebruiken.

Verbetert een dedicated IP automatisch de afleverbaarheid van e-mail?

Nee. Het isoleert de reputatie van het verzendende IP alleen wanneer uitgaande e-mail dat adres daadwerkelijk gebruikt. Nieuwe IP-adressen moeten ook zorgvuldig worden opgewarmd en hebben geldige forward en reverse DNS, e-mailauthenticatie en goede verzendpraktijken nodig. Afzenders met een klein volume zijn vaak beter af met een betrouwbare gedeelde maildienst.

Kan shared hosting een dedicated IP omvatten?

Ja. Dedicated beschrijft de adrestoewijzing, niet de serverresources. QDE Shared Hosting wijst ieder account één dedicated IPv4-adres toe, ook al draait het account nog steeds op een gedeeld hostingplatform.

Plausible is open source en biedt cookievrije webanalytics. Het dashboard toont paginaweergaven, bezoekers, verwijzende sites, instap- en uitstappagina's, landen, apparaten, doelen en aangepaste gebeurtenissen, zonder voor elke bezoeker een advertentieprofiel op te bouwen.

Op een Linux-VPS draait de stack met Docker Compose achter Nginx en Let's Encrypt. We binden de applicatiepoort aan localhost en sluiten af met updates en back-ups. De analyticsgegevens blijven bij jou, maar het serveronderhoud ook.

Wat Plausible op je server bewaart

Plausible verdeelt de gegevens over twee databases. PostgreSQL bewaart accounts en site-instellingen; ClickHouse bewaart de analyticsgebeurtenissen. Volgens de beveiligings- en privacydocumentatie van Plausible gebruikt de normale tracker geen cookies en slaat hij geen ruwe IP-adressen of User-Agent-strings op. Plausible maakt in plaats daarvan een dagelijkse identifier met een roterende salt.

Dat is een veel kleinere hoeveelheid bezoekersgegevens dan bij advertentiegerichte analytics. Toch is een zelfgehoste installatie niet automatisch compliant. De hostinglocatie, Nginx-logs, eigenschappen van aangepaste gebeurtenissen, bewaartermijnen, toegangsrechten en je privacyverklaring blijven meetellen. Zet geen namen, e-mailadressen, account-ID's of andere persoonsgegevens in aangepaste eigenschappen.

ClickHouse bepaalt de ondergrens voor de server. De officiële Plausible Community Edition-repository adviseert minimaal 2 GB RAM en een processor met ondersteuning voor SSE 4.2 of NEON. Voor een kleine website is een QDE KVM VPS met ten minste 2 GB RAM een logisch vertrekpunt en krijg je de root-toegang die Docker nodig heeft. Begin groter bij drukbezochte sites, lange bewaartermijnen of meerdere websites op één installatie.

Voordat je begint

Zorg dat je dit klaar hebt:

• Een verse Debian-, Ubuntu-, CentOS Stream-, Rocky Linux- of AlmaLinux-server
• Root-toegang of een gebruiker met sudo-rechten
• Minimaal 2 GB RAM
• Een domein of subdomein, bijvoorbeeld plausible.example.com
• DNS A-records en, als je IPv6 gebruikt, AAAA-records die naar de server wijzen
• Open poorten 80 en 443 in de firewall van de server en hostingprovider

In de voorbeelden gebruiken we plausible.example.com. Vervang dit door je echte hostnaam en wacht tot DNS werkt voordat je Certbot om een certificaat vraagt.

1. Installeer de benodigde systeempakketten

Op Debian of Ubuntu:

sudo apt update
sudo apt install -y git curl openssl ca-certificates

Op CentOS Stream, Rocky Linux of AlmaLinux:

sudo dnf install -y git curl openssl ca-certificates

Geen verrassingen hier: Git beheert de repository, curl downloadt de Docker-installer en controleert lokale eindpunten, OpenSSL genereert de geheime waarden en het CA-pakket houdt HTTPS-downloads werkend.

2. Installeer Docker en Docker Compose

Het installatiescript van Docker is de snelste route. Controleer het eerst als je serverbeleid dat vereist en voer het daarna uit:

curl -fsSL https://get.docker.com -o get-docker.sh
sudo bash get-docker.sh

Gebruik op een productieserver met strikter pakketbeheer liever de repository-instructies voor jouw distributie uit de installatiehandleiding van Docker Engine.

Als je niet als root bent ingelogd, voeg je huidige gebruiker dan toe aan de groep docker:

sudo usermod -aG docker $USER

De groepswijziging werkt nadat je bent uit- en weer ingelogd. Wil je in de huidige sessie doorgaan, start dan een nieuwe shell:

newgrp docker

Behandel lidmaatschap van de groep docker als root-toegang, want dat is feitelijk wat het geeft. Voeg alleen vertrouwde beheerders toe. Docker legt dit uit in de Linux-handleiding voor stappen na installatie.

Laat Docker automatisch opstarten en controleer of Docker Engine en de Compose-plugin beschikbaar zijn:

sudo systemctl enable --now docker
docker version
docker compose version

Werkt een van beide versiecommando's niet, los Docker dan eerst op. De rest van de handleiding gaat ervan uit dat Engine en Compose allebei werken.

3. Clone Plausible Community Edition

Clone de officiële repository en laat Git zien welke branch is uitgecheckt:

git clone https://github.com/plausible/community-edition plausible
cd plausible
git branch --show-current

Plausible CE gebruikt voor elke release een aparte branch en compose.yml pint de bijbehorende applicatie-image. Het clonecommando laat -b weg, zodat Git de versiebranch uitcheckt die de repository op dat moment als standaard aanwijst. Vergelijk de getoonde branch met de actuele officiële quickstart voordat je verdergaat. Onthoud die branchnaam: een gewone git pull springt later niet vanzelf naar de volgende release.

De repository bevat Plausible, PostgreSQL, ClickHouse en resourcezuinige ClickHouse-instellingen. Zet je lokale configuratie in .env en compose.override.yml en laat het bijgehouden compose.yml met rust. Dat scheelt onnodige mergeconflicten bij een upgrade.

4. Configureer de omgeving

Begin met een leeg omgevingsbestand:

touch .env

Voeg de publieke URL toe en genereer daarna aparte geheime waarden voor sessies en versleutelde TOTP-gegevens:

echo "BASE_URL=https://plausible.example.com" >> .env
echo "SECRET_KEY_BASE=$(openssl rand -base64 48)" >> .env
echo "TOTP_VAULT_KEY=$(openssl rand -base64 32)" >> .env
chmod 600 .env

SECRET_KEY_BASE moet na de installatie gelijk blijven. Plausible gebruikt deze waarde voor sessies en andere afgeleide geheimen. TOTP_VAULT_KEY beschermt opgeslagen geheimen voor tweefactorauthenticatie.

De TOTP-sleutel is optioneel. Zonder deze variabele leidt Plausible via PBKDF2 een sleutel af van SECRET_KEY_BASE. We stellen toch een aparte willekeurige waarde in. Maak een veilige back-up van .env en plak geen van beide geheimen in een ticket, chatbericht of schermafbeelding.

Een klein detail: de toewijzing van TOTP_VAULT_KEY heeft één gelijkteken vóór de gegenereerde waarde. Eindigt de uitvoer van OpenSSL op =, dan hoort dat teken bij de Base64-waarde.

De officiële configuratiereferentie beschrijft de overige opties, waaronder registratie, SMTP, geolocatie, database-URL's en Docker secrets.

5. Bind Plausible aan localhost-poort 8000

Schrijf de interne HTTP-poort naar .env:

echo "HTTP_PORT=8000" >> .env

Plausible gebruikt standaard al poort 8000. Door de waarde toch op te schrijven, zie je ook maanden later meteen hoe .env en het overridebestand bij elkaar horen.

Maak compose.override.yml zodat Docker deze poort alleen op 127.0.0.1 publiceert:

cat > compose.override.yml <<'EOF'
services:
  plausible:
    ports:
      - "127.0.0.1:8000:${HTTP_PORT}"
EOF

De quotes rond 'EOF' doen echt werk. Ze laten ${HTTP_PORT} ongemoeid totdat Docker Compose .env leest. Zonder de quotes kan je shell eerst een niet-ingestelde variabele expanderen en zo een kapotte poortkoppeling opslaan.

Laat Compose de samengevoegde configuratie controleren voordat je iets start. Met --quiet worden de geheime waarden niet afgedrukt:

docker compose config --quiet

Plausible luistert nu op 127.0.0.1:8000, waar alleen de server zelf bij kan. Dat is precies de bedoeling. Nginx handelt straks het publieke verkeer af.

6. Start Plausible

Download de containerimages en start de stack:

docker compose pull
docker compose up -d

De eerste start is niet direct klaar. PostgreSQL en ClickHouse moeten eerst hun statuscontroles doorstaan voordat Plausible de databases kan instellen. Geef de stack even tijd en controleer hem daarna:

docker compose ps
docker compose logs --tail=100 plausible

Test het lokale HTTP-eindpunt zodra de containers draaien:

curl --head http://127.0.0.1:8000

Elke HTTP-reactie bevestigt dat de host Plausible kan bereiken. Mislukt de verbinding, voer dan docker compose logs --tail=200 uit en los de containerfout op voordat je Nginx erbij betrekt.

7. Configureer Nginx als reverse proxy

Installeer Nginx, Certbot en de Nginx-plugin van Certbot.

Op Debian of Ubuntu:

sudo apt update
sudo apt install -y nginx certbot python3-certbot-nginx

Op CentOS Stream, Rocky Linux of AlmaLinux:

sudo dnf install -y epel-release
sudo dnf install -y nginx certbot python3-certbot-nginx

Het configuratiepad verschilt per distributie. Maak op Debian of Ubuntu dit bestand:

/etc/nginx/sites-available/plausible.example.com.conf

Maak op CentOS Stream, Rocky Linux of AlmaLinux dit bestand:

/etc/nginx/conf.d/plausible.example.com.conf

Plaats hetzelfde serverblok in een van beide bestanden:

upstream plausible {
    server 127.0.0.1:8000;
}

server {
    listen 80;
    listen [::]:80;

    server_name plausible.example.com;

    location / {
        proxy_pass http://plausible;
        proxy_http_version 1.1;

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    location /live/websocket {
        proxy_pass http://plausible;
        proxy_http_version 1.1;

        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
    }
}

Het blok voor /live/websocket wordt makkelijk vergeten, maar het live dashboard heeft het nodig. De andere headers geven de oorspronkelijke hostnaam, clientketen en het gebruikte protocol door aan Plausible. Deze opzet volgt de reverse-proxyhandleiding van Plausible en voegt de gebruikelijke forwarded headers toe.

Activeer op Debian of Ubuntu de site:

sudo ln -s /etc/nginx/sites-available/plausible.example.com.conf /etc/nginx/sites-enabled/

Bestaat deze symlink al, laat hem dan staan.

Op CentOS Stream, Rocky Linux of AlmaLinux met SELinux in enforcing-modus heeft Nginx ook toestemming nodig om de lokale upstream te bereiken:

sudo setsebool -P httpd_can_network_connect 1

Controleer de configuratie, laat Nginx automatisch opstarten en herlaad de dienst:

sudo nginx -t
sudo systemctl enable --now nginx
sudo systemctl reload nginx

Gebruik nginx -t als harde controle. Los elke gemelde fout op voordat je een certificaat aanvraagt.

8. Voeg HTTPS toe met Certbot

Zodra DNS werkt en poorten 80 en 443 bereikbaar zijn, laat je Certbot het certificaat aanvragen en de virtuele Nginx-host aanpassen:

sudo certbot --nginx -d plausible.example.com

Controleer de configuratie nog een keer voordat je Nginx herlaadt:

sudo nginx -t
sudo systemctl reload nginx

Controleer het publieke eindpunt vanaf de opdrachtregel:

curl --head https://plausible.example.com

Test ook meteen de certificaatverlenging, nu de configuratie nog vers in je geheugen zit:

sudo certbot renew --dry-run

9. Maak de eerste gebruiker en beperk registratie

Open https://plausible.example.com en registreer de eerste gebruiker. Voeg je website toe in het dashboard en kopieer daarna de trackingcode van Plausible naar de <head> van je site.

Nadat het eerste account is ingesteld, staat Plausible nieuwe registraties standaard alleen op uitnodiging toe. We schrijven de waarde toch naar .env, zodat de bedoeling duidelijk is voor de volgende persoon die het bestand leest:

echo "DISABLE_REGISTRATION=invite_only" >> .env
docker compose up -d

Uitgenodigde gebruikers kunnen zich met deze instelling nog steeds registreren. Gebruik DISABLE_REGISTRATION=true alleen als je ieder nieuw account wilt blokkeren, ook via uitnodigingen.

Bekijk de stack nog één keer:

docker compose ps
docker compose logs --tail=100 plausible

Plausible bijwerken

Bij Plausible-updates is één detail makkelijk te missen: elke release krijgt een eigen versiebranch en beveiligingsupdates worden niet naar oude versies teruggeport. Een gewone git pull blijft op de branch die je al hebt; docker compose pull leest daarna de image-tags uit diezelfde branch. Beide commando's kunnen zonder foutmelding eindigen terwijl Plausible gewoon op de oude release blijft staan.

Lees voor elke upgrade de releasepagina van het project en de upgradehandleiding. Sommige releases hebben extra stappen voor PostgreSQL of ClickHouse. Maak eerst een back-up en vervang daarna vX.Y.Z hieronder door de exacte doelbranch uit de release notes:

cd plausible
git status --short
git pull origin vX.Y.Z
docker compose pull
docker compose up -d

docker compose pull is hier optioneel. Het haalt alle images uit het nieuwe Compose-bestand op, maar git pull origin vX.Y.Z kiest de Plausible-release door de vastgepinde image bij te werken. Meldt Git een conflict, stop dan en los het op. Hetzelfde geldt voor een extra migratiestap uit de release notes.

Controleer na de upgrade de containers en de Plausible-log:

docker compose ps
docker compose logs --tail=100 plausible

Doordat de lokale poortkoppeling in compose.override.yml staat, blijft het bijgehouden compose.yml schoon en is de kans op een conflict tijdens git pull origin vX.Y.Z kleiner.

Bewaar back-ups op applicatieniveau

Een serversnapshot is nuttig, maar Plausible bewaart belangrijke gegevens in zowel PostgreSQL- als ClickHouse-volumes. Maak van beide databases een back-up, bewaar een kopie buiten de VPS en voer minstens één testherstel uit. Pas na een storing ontdekken dat een back-up onvolledig is, is rijkelijk laat.

QDE levert dagelijkse externe VPS-back-ups en geeft je daarmee een extra herstelpunt voor fouten die de hele server raken. Zie ze als een extra laag onder je databaseback-ups, niet als vervanging.

Zodra deze controles slagen, kun je de trackingcode toevoegen en wachten tot de eerste bezoeken verschijnen. Daarna komt het neer op gewoon serverbeheer: lees de release notes, voer updates uit, houd de opslag in de gaten en controleer of je back-ups nog steeds kunnen worden hersteld.

Het prijsverschil van € 1 tussen de instappakketten van QDE hoort deze keuze niet te bepalen. Je software, je behoefte aan e-mail en je bereidheid om Linux te onderhouden wegen veel zwaarder.

QDE heeft onlangs cPanel Shared Hosting toegevoegd naast onze bestaande KVM VPS-pakketten. We verkopen beide. We hebben dus een duidelijk commercieel belang, maar geen goede reden om een WordPress-blog op een VPS te zetten als de eigenaar geen server wil onderhouden. Een Docker-toepassing past andersom niet binnen shared hosting, hoe handig cPanel ook is.

Bij shared hosting beheert de provider de server

Bij shared hosting staan meerdere klantaccounts op één server en één besturingssysteem. De systeembeheerders van de provider onderhouden dat besturingssysteem, installeren beveiligingsupdates, stellen de diensten af, bewaken de host en lossen problemen met hardware of het netwerk op. Jij zorgt voor de website.

Het dagelijkse beheer gebeurt in je browser. Met cPanel werk je met bestanden, FTP-accounts, domeinen, e-mailaccounts, databases, SSL-certificaten en andere gebruikelijke websitefuncties. De documentatie van cPanel laat goed zien hoeveel er achter dat dashboard zit. Je hebt geen SSH nodig om een mailbox aan te maken of WordPress te installeren.

QDE Shared Hosting begint bij € 2,95 per maand. Starter bevat 10 GB NVMe-opslag, maximaal 512 MB RAM per hostingaccount, 4 TB dataverkeer per maand, een gedeelde 10 Gbps-uplink, een eigen IPv4-adres, 10 e-mailaccounts, 10 SQL-databases en dagelijkse externe back-ups. Het pakket ondersteunt PHP 8.2 t/m 8.5 en statische HTML. MariaDB is beschikbaar via cPanel.

Met een VPS ben jij de systeembeheerder

Een virtual private server is een virtuele machine met een eigen besturingssysteem. QDE gebruikt KVM, het virtualisatiesysteem in de Linux-kernel. De Linux KVM-documentatie beschrijft de interfaces voor virtuele machines en vCPU's. Voor dagelijks gebruik is vooral dit van belang: de VPS start een eigen Linux-installatie en geeft je volledige root-toegang.

Je kiest zelf de pakketten, runtime, webserver, database, firewallregels en het updateschema. Node.js, Python, Go, Docker, PostgreSQL, Redis, WireGuard, achtergrondprocessen en eigen systemd-services zijn allemaal normale toepassingen voor een VPS.

QDE VPS-hosting begint bij € 3,95 per maand. Ryzen Mini bevat één AMD Ryzen 7950X CPU-core, 1 GB RAM, 15 GB pure NVMe-opslag, 4 TB dataverkeer per maand, één eigen IPv4-adres, een /64 IPv6-subnet, dagelijkse externe back-ups en een gedeelde 10 Gbps-uplink. RAM en opslag worden aan de VPS toegewezen en niet overboekt. De CPU-tijd komt nog steeds van een fysieke host. Het woord "private" beschrijft de isolatie van de virtuele machine, niet het bezit van een bare-metalserver.

De voor- en nadelen van shared hosting

Het beste argument voor shared hosting is al het onderhoud dat je niet ziet. Je bent niet verantwoordelijk voor kernelupdates, patches voor de webserver, de mailstack, PHP-pakketten of de firewall van de host. Bij een WordPress-blog, bedrijfswebsite, portfolio of kleine PHP-toepassing leveren die taken vooral extra risico op. De website wordt er niet beter van.

E-mail wordt makkelijk onderschat. Op shared hosting maak je info@example.com aan, verbind je de mailbox via IMAP, stel je een doorstuuradres in en ga je weer verder met de website. Op een VPS moet je voor e-mail een MTA, spamfiltering, DKIM, SPF, DMARC, reverse DNS, mailqueues, reputatie en afleverbaarheid onderhouden. Het kan, maar het is een apart beheerproject.

cPanel is ook handig als meerdere mensen aan een website werken. Een collega kan een domein toevoegen, een bestand herstellen of een databasegebruiker aanmaken zonder sudo-toegang en zonder te weten waar een bepaalde dienst zijn configuratie bewaart.

Daar staat tegenover dat CPU, geheugen en onderliggende diensten met andere accounts worden gedeeld. Een goed beheerd platform stelt resourcelimieten in, maar een druk account kan nog steeds om dezelfde hostcapaciteit concurreren. Dat is het noisy-neighborprobleem. Voor een bescheiden bedrijfswebsite is dat minder relevant dan voor een taak die regelmatig alle CPU-cores bezet houdt.

Je blijft bovendien binnen de softwarestack van de provider. QDE Shared Hosting draait PHP, MariaDB en statische websites. Het pakket biedt geen continu draaiende Node.js- of Python-processen, Docker, eigen databaseserver of root-toegang. Daar bestaat geen cPanel-instelling voor.

De voor- en nadelen van een VPS

Met root-toegang ben je niet gebonden aan de applicatielijst van de provider. Je kunt een Linux-distributie kiezen, runtimeversies vastzetten, containers draaien, een reverse proxy configureren of een database installeren die niet op een shared pakket beschikbaar is. Eén VPS kan een website, API, queue worker, geplande taken en monitoringagent draaien, zolang het pakket genoeg capaciteit heeft.

De isolatie is ook duidelijker. Het toegewezen RAM en de NVMe-opslag horen bij jouw virtuele machine. Een andere klant kan jouw bestandssysteem niet lezen en je pakketten niet aanpassen. Een /64 IPv6-subnet geeft je voldoende adresruimte voor diensten die IPv6 kunnen gebruiken.

Hierdoor kan een goedkope VPS meer werk opleveren dan een goedkope website. De VPS-pakketten van QDE zijn unmanaged. Je moet zelf updates voor het besturingssysteem installeren, SSH beveiligen, de firewall configureren, diensten onderhouden en storingen onderzoeken. Als een update Nginx om 02:00 stukmaakt, omvat de factuur niemand die inlogt om jouw configuratie te repareren.

Behandel een publieke VPS vanaf de eerste boot als blootgesteld. Geautomatiseerde scanners wachten niet tot je klaar bent met de applicatie. Houd publiek bereikbare diensten bijgewerkt, scherm beheer waar mogelijk af en schakel alles uit wat je niet nodig hebt. Gebruik SSH-sleutels, schakel inloggen met een wachtwoord waar mogelijk uit en installeer de eerste updates voordat je de applicatie uitrolt.

Een serverpaneel of kant-en-klare stack kan de hoeveelheid handmatige configuratie verminderen. Het maakt van een unmanaged VPS geen beheerde dienst. Dagelijkse back-ups geven QDE-klanten een herstelmogelijkheid na een fout, maar de back-up van afgelopen nacht bevat niet de gegevens van vanochtend. Maak applicatieback-ups van gegevens die je niet opnieuw kunt aanmaken.

Starter en Ryzen Mini naast elkaar

De instapprijs verschilt € 1 per maand. De pakketten zijn toch voor ander werk bedoeld.

Een euro meer betalen voor een VPS neemt het serveronderhoud niet weg. Een euro besparen op shared hosting geeft je geen Docker of root-toegang. De prijs is het minst bruikbare verschil tussen deze twee pakketten.

Dagelijkse externe back-ups zijn bij beide standaard. Je kunt daardoor terug als een WordPress-update mislukt of je een VPS-configuratie beschadigt. Back-ups van de provider blijven een vangnet en horen niet de enige kopie van belangrijke gegevens te zijn.

Veelvoorkomende projecten en de logische keuze

Een WordPress-blog, kleine bedrijfswebsite, portfolio of PHP-toepassing hoort op shared hosting, tenzij het project een bijzondere technische eis heeft. Shared hosting is ook de eenvoudigste keuze als je e-mail op je eigen domein nodig hebt en geen mailserver wilt beheren. Jij beheert websites, bestanden, domeinen en mailboxen in cPanel. De provider beheert de server.

Een ontwikkelaar die Node.js, Python, Go, Docker of een eigen database nodig heeft, kan beter een VPS kiezen. Dat geldt ook voor API's, bots, gameservers, VPN's, zelfgehoste toepassingen, ontwikkelomgevingen en alles wat continu op de achtergrond moet draaien. Je krijgt de controle en betaalt voor het onderhoud met tijd in plaats van euro's.

Beginnen op shared hosting en later naar een VPS verhuizen is heel normaal. Die overstap is een migratie, geen pakketupgrade met één klik, omdat de serverindeling en mailconfiguratie verschillen. Beide producten kunnen onder hetzelfde QDE-account staan. Ons team kan helpen met de overdracht als je eisen veranderen.

Welk pakket moet je bestellen?

Kies wat bij het werk van vandaag past. Wie een website beheert en nooit een terminal wil openen, is meestal gelukkiger met shared hosting. Een ontwikkelaar die pakketten, diensten en netwerkconfiguratie zelf moet bepalen, loopt snel tegen de grenzen van shared hosting aan.

Vergelijk cPanel Shared Hosting vanaf € 2,95 per maand en Ryzen VPS-hosting vanaf € 3,95 per maand zonder de VPS automatisch als upgrade te zien. Met shared hosting koop je gemak. Met een VPS koop je controle. Later overstappen kan altijd.

Umami is een kleinere, schonere optie. Het is een open-source, privacygerichte analyticstool voor pageviews, verwijzers, apparaten, landen, events en campagnegegevens. Je kunt Umami op je eigen server draaien met PostgreSQL, en de officiële Docker-opzet is kort genoeg om te begrijpen voordat je hem plakt.

Hieronder staat een volledige VPS-opzet: Docker Compose voor Umami en PostgreSQL, Nginx als publieke reverse proxy, Let's Encrypt-certificaten via Certbot en de twee onderhoudsklussen die mensen vaak vergeten: back-ups en updates.

Waarom analyticsdata lokaal houden

Website-analytics kan onschuldig lijken omdat het dashboard netjes oogt. De data erachter blijft gedragsdata: bezochte URL's, timestamps, verwijzers, apparaatinformatie, locatie op landniveau en eventnamen die je zelf definieert. Gebruik je een externe analytics-dienst, dan verlaat die stroom bewust je eigen infrastructuur.

Door Umami zelf te hosten houd je die data aan jouw kant. Je verkeersgegevens komen terecht in jouw PostgreSQL-database, op jouw server, onder jouw back-upbeleid. Je hebt nog steeds een privacybeleid nodig en je moet nog steeds begrijpen welke toestemmingsregels voor jouw site gelden. Het verschil is dat je analytics niet naar een groot advertentie-ecosysteem stuurt alleen om te zien welke blogpost verkeer krijgt.

De serververeisten zijn bescheiden. Een kleine KVM VPS is genoeg voor een persoonlijke site of een paar projecten met weinig verkeer. Een grotere VPS geeft PostgreSQL meer ruimte als je meerdere websites meet of data lang bewaart. Snelle opslag helpt meer dan veel mensen verwachten, omdat analytics vooral leest uit en schrijft naar de database.

Wat je nodig hebt voordat je Umami installeert

Je hebt nodig:

• Een Linux-server met root- of sudo-toegang
• Een domein of subdomein voor Umami, zoals stat.example.com
• DNS dat die hostname al naar het IPv4-adres van je server verwijst
• Poorten 80 en 443 open op de serverfirewall
• Een shellsessie als root of als gebruiker met sudo-rechten

Het Compose-bestand hieronder bindt Umami aan 127.0.0.1:3000, zodat de app-poort niet direct publiek bereikbaar is. Nginx accepteert publiek HTTP/HTTPS-verkeer en proxyt dat naar de lokale container.

Docker en Docker Compose installeren

Op Debian is extrepo een korte route als jouw release de Docker CE repository-entry bevat:

sudo apt update
sudo apt install extrepo
sudo extrepo enable docker-ce
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Voor andere Linux-systemen is het convenience script van Docker de snelle route:

curl -fsSL https://get.docker.com -o get-docker.sh
sudo bash get-docker.sh

De documentatie van Docker beschrijft dat script als nuttig voor test- en ontwikkelomgevingen, dus bekijk het eerst als dit een productieserver is. Zorg op Debian of Ubuntu dat de Compose-plugin aanwezig is:

sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Op CentOS Stream, Rocky Linux of AlmaLinux installeer je dezelfde pakketten via dnf nadat de Docker-repository is geconfigureerd:

sudo dnf install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Draai je niet als root, voeg dan je huidige gebruiker toe aan de docker-groep:

sudo usermod -aG docker $USER

Log uit en weer in, of voer newgrp docker uit voordat je test. De Linux post-installation guide van Docker waarschuwt dat lidmaatschap van de docker-groep rootniveau-rechten geeft, dus voeg alleen gebruikers toe die dat toegangsniveau mogen hebben.

Schakel Docker in en controleer of Docker en de Compose-plugin werken:

sudo systemctl enable --now docker
docker version
docker compose version

Het Umami Compose-bestand maken

Maak een aparte map voor Umami:

mkdir -p ~/services/umami
cd ~/services/umami

Genereer twee willekeurige waarden voordat je het bestand schrijft: een voor Umami-authenticatietokens en een voor PostgreSQL:

openssl rand -hex 32
openssl rand -hex 32

Maak compose.yaml:

name: umami

services:
  umami:
    container_name: umami
    image: docker.umami.is/umami-software/umami:latest
    ports:
      - "127.0.0.1:3000:3000"
    environment:
      DATABASE_URL: postgresql://umami:CHANGE_ME_DB_PASSWORD@umami-db:5432/umami
      DATABASE_TYPE: postgresql
      APP_SECRET: CHANGE_ME_APP_SECRET
    depends_on:
      umami-db:
        condition: service_healthy
    init: true
    restart: always
    healthcheck:
      test: ["CMD-SHELL", "curl http://localhost:3000/api/heartbeat"]
      interval: 5s
      timeout: 5s
      retries: 5

  umami-db:
    container_name: umami-db
    image: postgres:18-alpine
    environment:
      POSTGRES_DB: umami
      POSTGRES_USER: umami
      POSTGRES_PASSWORD: CHANGE_ME_DB_PASSWORD
    volumes:
      - ./data:/var/lib/postgresql
    restart: always
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U $${POSTGRES_USER} -d $${POSTGRES_DB}"]
      interval: 5s
      timeout: 5s
      retries: 5

Vervang beide CHANGE_ME_DB_PASSWORD-waarden door hetzelfde PostgreSQL-wachtwoord. Vervang CHANGE_ME_APP_SECRET door een andere willekeurige string. De Umami environment variable docs beschrijven APP_SECRET als de waarde waarmee authenticatietokens worden beveiligd, dus hergebruik die niet ergens anders.

Gecontroleerd op 2 juli 2026 vermeldt Docker Hub postgres:18-alpine als actieve officiële Postgres-imagetag. Voor een verse Umami-installatie is dat een redelijke keuze. Behandel database-majorversies bij een bestaande installatie voorzichtig: maak een pg_dump, test een restore en verander daarna pas de imagetag.

Umami starten

Haal de images op en start de stack:

docker compose pull
docker compose up -d

Controleer de containers:

docker compose ps
docker compose logs -f umami

Umami luistert op http://127.0.0.1:3000 vanaf de host. Omdat de container aan localhost is gebonden, open je hem nog niet direct vanuit je browser. Nginx wordt het publieke ingangspunt.

Het standaard administratoraccount is:

• Gebruikersnaam: admin
• Wachtwoord: umami

Volgens de login guide van Umami moet je dat wachtwoord direct na de eerste login wijzigen. Doe dat voordat je websites toevoegt of de URL deelt.

Nginx als reverse proxy configureren

Installeer Nginx:

# Debian or Ubuntu
sudo apt update
sudo apt install nginx

# CentOS Stream, Rocky Linux, or AlmaLinux
sudo dnf update
sudo dnf install nginx

In dit voorbeeld is de analytics-hostname stat.example.com. Vervang die door je echte hostname.

Maak op Debian of Ubuntu /etc/nginx/sites-available/stat.example.com.conf aan:

upstream umami_backend {
    server 127.0.0.1:3000;
}

server {
    listen 80;
    listen [::]:80;

    server_name stat.example.com;

    location / {
        proxy_pass http://umami_backend;
        proxy_http_version 1.1;

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

Schakel de site in:

sudo ln -s /etc/nginx/sites-available/stat.example.com.conf /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

Op CentOS Stream, Rocky Linux of AlmaLinux zet je hetzelfde server block in:

/etc/nginx/conf.d/stat.example.com.conf

Test daarna Nginx en start of herlaad de service:

sudo nginx -t
sudo systemctl enable --now nginx
sudo systemctl reload nginx

Nginx-configuratiebestanden onder /etc/nginx/ vereisen rootrechten. Als nginx -t faalt, los dat eerst op voordat je Certbot gebruikt.

HTTPS toevoegen met Certbot

Installeer Certbot en de Nginx-plugin:

# Debian or Ubuntu
sudo apt install certbot python3-certbot-nginx

# CentOS Stream, Rocky Linux, or AlmaLinux
sudo dnf install epel-release
sudo dnf install certbot python3-certbot-nginx

Vraag het certificaat aan:

sudo certbot --nginx -d stat.example.com

Nadat Certbot de Nginx-configuratie heeft aangepast, controleer je de site:

sudo nginx -t
sudo systemctl reload nginx

Open nu:

https://stat.example.com/

Log in met admin en umami, en wijzig daarna het wachtwoord via Settings voordat je iets anders doet. Een publiek analytics-dashboard met standaardgegevens blijft niet lang van jou.

Certbot-pakketten installeren vaak een systemd timer voor vernieuwingen. Controleer die:

systemctl list-timers | grep certbot
sudo certbot renew --dry-run

Als je installatie geen timer aanmaakt en je de pip/virtualenv-methode van Certbot volgt, gebruiken de Certbot-instructies van EFF een cronjob zoals deze:

echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null

Gebruik bij distro-pakketten liever de pakket-timer als die bestaat. Voer hoe dan ook sudo certbot renew --dry-run uit, zodat je weet of vernieuwing werkt voordat het certificaat bijna verloopt.

Een website toevoegen en het trackingscript installeren

Zodra je bent ingelogd, ga je naar Websites en klik je op Add website. De add-a-website guide van Umami behandelt de twee velden die ertoe doen: de naam mag alles zijn, en het domein moet het echte websitedomein zijn zodat Umami je eigen site correct uit verwijzers kan filteren.

Open na het opslaan het bewerkscherm van de website en kopieer de trackingcode. De collect data guide van Umami zegt dat je die code in de <head> van de website plaatst die je wilt meten.

De snippet ziet er ongeveer zo uit:

<script defer src="https://stat.example.com/script.js" data-website-id="YOUR-WEBSITE-ID"></script>

Bezoek je site en ga daarna terug naar het Umami-dashboard. Verschijnt er geen data, open dan de ontwikkelaarstools van je browser en controleer of script.js en /api/send-verzoeken stat.example.com bereiken. Browserextensies en agressieve contentblockers kunnen analytics-scripts blokkeren, ook als je ze zelf host.

Back-ups maken van Umami

De belangrijke gegevens van Umami staan in PostgreSQL. Maak een back-upmap en dump de database:

mkdir -p ~/services/umami/backups
cd ~/services/umami
docker exec umami-db pg_dump -U umami -d umami | gzip > backups/umami_$(date +%F).sql.gz

Kopieer dat .sql.gz-bestand naar een plek buiten de VPS. Bewaar ook een kopie van compose.yaml, want daarin staan de image, poorten en omgevingsvariabelen die je nodig hebt voor een nette restore.

Host je Umami op QDE, dan zijn dagelijkse back-ups op platformniveau een nuttige tweede laag, maar ze vervangen geen database-dump op applicatieniveau. Een dump is draagbaar. Een serversnapshot is handig. Bewaar beide.

Umami updaten

Maak eerst een back-up en update daarna vanuit de Umami-map:

cd ~/services/umami
docker compose pull
docker compose up -d

Bekijk na de update de logs:

docker compose logs -f umami

De Umami README raadt voor Docker-updates aan om de nieuwe image te pullen en de container opnieuw te maken. Lees bij major releases eerst de release notes. Analyticsdata is klein vergeleken met een fotobibliotheek, maar het blijft irritant als je die kwijtraakt omdat je de database te nonchalant behandelde.

Houd analytics dicht bij de app

Umami zelf hosten geeft je nuttige verkeerscijfers zonder bezoekersdata via Google Analytics te sturen. De onderdelen zijn gewoon: Docker voor de app en PostgreSQL, Nginx voor de publieke hostname, Certbot voor HTTPS en een kleine back-uproutine die je vanuit cron kunt draaien.

Het privacyvoordeel is het sterkst als de rest van de stack erbij past. Draai Umami op infrastructuur die je zelf beheert, houd de database in een jurisdictie die je begrijpt en voeg niet meer scripts van derden toe dan je net hebt verwijderd.

QDE biedt privacygerichte VPS-hosting in Nederland met KVM-virtualisatie, NVMe-opslag, 10 Gbps-uplinks, volledige root-toegang en dagelijkse externe back-ups. Dat is een praktische plek om Umami te draaien terwijl je analyticsdata onder je eigen beheer blijft.

Veelgestelde vragen over Umami zelf hosten

Is Umami gratis om zelf te hosten?

Ja. Umami is open source en je kunt het op je eigen server draaien. Je kosten zitten in de VPS, het domein en de tijd die je besteedt aan onderhoud.

Vervangt Umami Google Analytics?

Voor de meeste kleine en middelgrote websites wel. Umami geeft je pageviews, verwijzers, landen, apparaten, events en campagne-tracking. Het vervangt niet elke geavanceerde Google Analytics-workflow, maar het dekt de cijfers die veel site-eigenaren echt gebruiken.

Heb ik een grote VPS nodig voor Umami?

Nee. Een kleine VPS is genoeg voor een persoonlijke site of een paar websites met weinig verkeer. Meet je veel domeinen, bewaar je data lang of draai je andere services op dezelfde machine, geef PostgreSQL dan meer RAM en schijfruimte.

Waarom Umami aan 127.0.0.1 binden?

Door de container aan 127.0.0.1:3000 te binden blijft de app-poort privé. Alleen Nginx is publiek bereikbaar op poorten 80 en 443, zodat je een enkel publiek ingangspunt hebt voor TLS, headers en toegangscontrole.

Waar slaat Umami data op?

In het Compose-bestand hierboven slaat Umami analyticsdata op in PostgreSQL, en PostgreSQL schrijft zijn bestanden onder ~/services/umami/data op de host. De draagbare back-up is de pg_dump-output in plaats van de ruwe databasemap.

Wat moet ik direct na de eerste login doen?

Wijzig het standaardwachtwoord van admin. De officiële Umami-documentatie vermeldt dat het standaardaccount admin is met wachtwoord umami, en dat je dat wachtwoord direct na de eerste login moet aanpassen.

Voor serverbeheerders zitten de nuttige wijzigingen in de nieuwe kernel, het gedrag van pakketbeheer, OpenSSH-defaults, databaseversies en het upgrade-werk rond oudere cgroup-, PostgreSQL-, MySQL- en SSH-setups.

Release-overzicht

Ubuntu publiceerde Ubuntu 26.04 LTS "Resolute Raccoon" op 23 april 2026. Canonical noemt het een long-term support release met standaard beveiligingsupdates en kritieke bugfixes tot april 2031. Met Ubuntu Pro ESM kan die supportperiode worden verlengd tot april 2036.

Voor kleine VPS-plannen blijft de basis praktisch. De release notes van Ubuntu vermelden dat de minimumeisen voor Server 26.04 LTS beginnen bij 1,5 GB RAM en 4 GB opslag, afhankelijk van de workload. De QDE-template bevat cloud-init ondersteuning en Fail2Ban voor SSH-bescherming.

Wat is nieuw voor servers

Kernel, init en package management

Ubuntu 26.04 wordt geleverd met Linux kernel 7.0 voor de GA generic stack en de HWE stack, volgens de samenvatting voor LTS-gebruikers. Dezelfde samenvatting vermeldt dat de real-time Linux kernel nu in het main archive staat, los van Ubuntu Pro.

systemd gaat naar 259, en de belangrijke compatibiliteitswijziging is het verwijderen van cgroup v1. Legacy en hybride cgroup-hiërarchieën zijn verdwenen. Als je nog oude LXC-hosts, monitoring agents of eigen service units gebruikt die cgroup v1-paden verwachten, test dan voordat je een in-place upgrade uitvoert.

APT gaat naar de 3.x-lijn. Ubuntu noemt APT 3.1 en wijst twee serverrelevante wijzigingen aan: TLS en file hashing gebruiken nu OpenSSL, en apt-key is verwijderd. Repository-ondertekening hoort via keyrings en signed-by te lopen, niet via scripts die nog steeds keys naar apt-key add pipen.

Dracut is nu de standaardinfrastructuur voor de initial ramdisk en vervangt initramfs-tools. initramfs-tools blijft beschikbaar, maar de standaard boot-laag is gewijzigd. Controleer aangepaste kernels, opslagdrivers, remote-unlock setups en herstelplaybooks.

Memory safety en cryptografie

Ubuntu 26.04 zet Canonical's memory-safetywerk voort. sudo-rs is nu de standaard sudo-provider, terwijl de originele C sudo beschikbaar blijft als sudo.ws. De core utilities worden geleverd door rust-coreutils; Ubuntu levert nog steeds GNU-fallbacks, en cp, mv en rm blijven GNU-implementaties vanwege openstaande compatibiliteitsproblemen.

De cryptografiestack verandert ook. OpenSSL 3.5 bevat post-quantum cryptografie voor ML-KEM en ML-DSA. OpenSSH 10.2 is inbegrepen, en Ubuntu's OpenSSH-notities noemen de hybride post-quantum key exchange mlkem768x25519-sha256 als standaard beschikbaar. DSA-support is verwijderd, en host DSA keys worden niet meer gegenereerd.

Voor operators is de korte versie eenvoudig: roteer resterende DSA SSH keys voordat je upgradet. Moderne clients zouden zonder extra configuratie post-quantum hybride key exchange moeten onderhandelen.

Virtualisatie, identity en compute

De 26.04 virtualisatiestack bevat QEMU 10.2 en libvirt 12.0. Ubuntu documenteert ook confidential-computing ondersteuning rond Intel TDX en AMD SEV-SNP in de virtualisatienotities. Platformoperators en gebruikers van dedicated servers die hun eigen virtualisatiehosts bouwen, zullen dit als eerste merken.

Voor identity is authd beschikbaar vanuit het Ubuntu archive en ondersteunt het OpenID Connect-workflows, waaronder Google IAM en Microsoft Entra ID device registration. Teams die Linux-login via een identity provider willen standaardiseren, moeten dit eerst in staging evalueren.

Bijgewerkte serverstack

Ubuntu 26.04 brengt een grote vernieuwing van de serverstack. De onderstaande versies zijn de versies die beheerders als eerste zullen merken bij het selecteren van de QDE-template.

PostgreSQL 18 is een van de belangrijkere serverupdates. Ubuntu benadrukt het nieuwe PostgreSQL I/O subsystem, met verbeteringen bij het lezen vanaf storage tot 3x in upstream tests, en de databasevriendelijke functie uuidv7(). De upstream PostgreSQL 18 upgrade documentation blijft verplichte lectuur voor bestaande databasehosts.

Upgrade-aandachtspunten

Nieuwe installaties zijn eenvoudig. In-place upgrades vragen meer aandacht.

• Het verwijderen van cgroup v1 kan oude container- en service-management aannames breken. Controleer oude LXC-hosts en eigen service units voordat je upgradet.
• PostgreSQL major upgrades zijn datamigraties, geen gewone pakketupdates. Plan pg_upgrade, dump and restore, of logical replication.
• Ubuntu documenteert een bekende PostgreSQL throughput- en latency-regressie door een Linux 7.0-wijziging wanneer huge pages niet zijn ingeschakeld. Zet voor PostgreSQL op 26.04 huge pages aan en stel PostgreSQL huge_pages in op on.
• MySQL 8.0 naar 8.4 bevat configuratie- en defaultwijzigingen. Oracle's MySQL 8.4 upgrade notes noemen incompatible changes en changed server defaults, dus controleer eigen mysqld.cnf voordat je productiedatabases verplaatst.
• DSA SSH keys moeten voor de upgrade worden verwijderd. OpenSSH 10.2 ondersteunt het zwakke DSA signature algorithm niet meer.

Gebruik Ubuntu 26.04 LTS nu voor nieuwe servers. Voor productiemigraties vanaf Ubuntu 24.04 LTS, vooral database- of containerhosts, is wachten op de 26.04.1 point release gepland voor 27 augustus 2026 een redelijke standaardkeuze.

Huidige QDE Linux-templates

De huidige QDE Linux-template set is:

• Debian 12 en 13. Debian 11 nadert het einde van LTS op 31 augustus 2026, dus gebruik 12 of 13 voor nieuwe installaties.
• Ubuntu 22.04, 24.04 en 26.04.
• Rocky Linux 8, 9 en 10.
• AlmaLinux 8, 9 en 10.
• CentOS Stream 9 en 10.

Alle QDE Linux-templates bevatten Fail2Ban voor SSH-bescherming, en cloud-init wordt op alle templates ondersteund.

QDE biedt ook netboot.xyz.iso voor klanten die liever handmatig een besturingssysteem installeren. Gebruik het voor een eigen partitielayout, installatie via de installer of een system image buiten de standaard templatelijst.

Deployen op QDE

Voor een nieuwe server selecteer je de Ubuntu 26.04 LTS-template tijdens checkout. Voor een bestaande VPS of dedicated server gebruik je OS reinstall in het control panel nadat je backups hebt genomen.

Bouw je vandaag een nieuwe service, dan is Ubuntu 26.04 LTS de juiste standaardkeuze. Verplaats je een draaiend 24.04-systeem, behandel het dan als een upgradeproject: test containers, database engines, SSH keys, boot tooling en monitoring agents eerst.

Begin op de QDE VPS-pagina wanneer je klaar bent om Ubuntu 26.04 LTS uit te rollen.

Deze gids vergelijkt zes registrars die in Europa gevestigd zijn of vanuit Europa werken, waaronder één Zwitserse optie. We behandelen wat een registrar eigenlijk "Europees" maakt, waar je op moet letten voordat je je gegevens afgeeft, en waar elke aanbieder bij past, afhankelijk van of je brede TLD-dekking, de laagste bulkprijzen of één account voor zowel je domein als je hosting wilt.

Wat "Europees" hier eigenlijk betekent

Een registrar is Europees als het bedrijf erachter in Europa is gevestigd en van daaruit werkt, niet alleen als het je toevallig een .eu-domein verkoopt. Dat onderscheid is belangrijk, want de jurisdictie waar je registrar zit bepaalt welke wetten gelden voor je accountgegevens, je facturatiegegevens en hoe je registrantgegevens worden gepubliceerd.

Er is een nuttig onderscheid dat de moeite waard is om te begrijpen. In de EU gevestigde registrars vallen volledig onder de AVG, en daarom schermen ze standaard persoonlijke informatie af in de openbare WHOIS in plaats van die als privacy-add-on in rekening te brengen. Zwitserland valt buiten de EU maar handhaaft zijn eigen strikte gegevensbeschermingswetten en wordt erkend als land dat een passend beschermingsniveau biedt, dus een Zwitserse registrar kan je een iets andere juridische basis geven en tegelijk prima werken voor EU-klanten.

Nog één detail: de .eu-extensie zelf wordt beheerd door de registry EURid, en kan alleen worden geregistreerd door inwoners of organisaties binnen de EU, IJsland, Liechtenstein of Noorwegen. De meeste Europese registrars bieden hem aan, maar een klant met een Amerikaanse woonplaats kan hem niet registreren.

Waar je op moet letten bij een Europese domeinregistrar

Voor de lijst, dit is wat een registrar waar je een domein wilt houden onderscheidt van een waar je over een jaar van weg wilt.

Vaste, eerlijke prijzen zijn het belangrijkste. Heel wat registrars adverteren een lage prijs voor het eerste jaar die bij verlenging verviervoudigt. De betere Europese aanbieders laten je hetzelfde bedrag zien voor registratie en verlenging, dus er is geen verrassing in het tweede jaar.

Gratis WHOIS-privacy hoort de standaard te zijn, niet een betaalde regel op de factuur. EU-registrars schermen registrantgegevens automatisch af onder de AVG, dus als een aanbieder je privacybescherming apart probeert te verkopen, is dat een teken dat hij niet echt rond Europese normen is gebouwd.

Let daarnaast op gratis DNS-beheer met volledige recordcontrole (A, AAAA, CNAME, MX, TXT), de vrijheid om je eigen nameservers te gebruiken, geen lock-in als je wilt overstappen, ondersteuning tijdens uren die bij je tijdzone passen, en betaalmethoden die jou uitkomen, of dat nu SEPA, iDEAL, creditcards of crypto is.

De beste Europese domeinregistrars

QDE: het beste om je domein en hosting bij elkaar te houden

QDE houdt zijn registraraanbod bewust beperkt en richt zich op de drie extensies die de meeste teams daadwerkelijk gebruiken: .com, .net en .org. Elk kost € 10,95 per jaar, en dat is de prijs voor zowel registratie als verlenging, dus er is geen lokprijs die later oploopt. Elk domein bevat gratis DNS-beheer, standaard WHOIS-privacyafscherming, de optie om elke gewenste nameserver te gebruiken, en geen lock-in als je verder wilt.

Waar QDE opvalt is niet de breedte van het TLD-aanbod, maar consolidatie. Het bedrijf is in de eerste plaats een in Nederland gevestigde host, dus je kunt een domein registreren en het vanuit hetzelfde account naar een QDE-VPS of shared hosting laten wijzen, met één facturatie en één dashboard. Betalingen omvatten PayPal, creditcards, iDEAL en cryptocurrency, wat zeldzaam is onder traditionele registrars. Als je honderden obscure extensies wilt, kijk dan verder in deze lijst. Als je je domein, DNS en server in één EU-account wilt beheren, is QDE de meest overzichtelijke keuze.

Gandi: het beste voor transparante registratie met brede TLD-dekking

Gandi is de Franse registrar die zijn reputatie opbouwde met een "no bullshit"-aanpak, lang voordat transparantie een verkoopargument werd. Het heeft een grote catalogus aan TLD's, biedt WHOIS-privacy zonder kosten, en draait een interface die is ontworpen om je domeinen te helpen beheren in plaats van bij elke stap add-ons te pushen.

De prijzen zijn niet de goedkoopste in deze lijst, en een ronde prijsverhogingen een paar jaar geleden ergerde sommige trouwe gebruikers, maar je weet altijd wat je betaalt. Voor een Frans bedrijf dat je gegevens onder de AVG verwerkt met een werkelijk breed aanbod aan extensies, blijft Gandi de standaardaanbeveling voor de meeste mensen die gewoon een solide, eerlijke registrar willen.

OVHcloud: het beste voor schaal en lage bulkprijzen

OVHcloud is Europa's grootste cloud- en hostingaanbieder, en zijn domeinprijzen weerspiegelen die schaal. Als je een grote portefeuille registreert of beheert, of je wilt domeinen, DNS, hosting en cloudinfrastructuur onder één Frans, AVG-conform dak, dan is OVHcloud moeilijk te verslaan op kosten.

De afweging zit in de gebruikservaring. Het platform is groot en de interface kan eerder enterprise dan vriendelijk aanvoelen, dus het past beter bij teams die zich thuis voelen in een groter controlepaneel dan bij iemand die zijn eerste domein registreert.

Infomaniak: het beste voor privacy en duurzaamheid

Infomaniak is de Zwitserse optie, en het is degene om naar te kijken als zowel gegevensbescherming als ecologische voetafdruk je iets zeggen. Omdat het vanuit Zwitserland werkt, profiteren je gegevens van enkele van de strengste privacywetten die er zijn, terwijl het bedrijf nog steeds voldoet aan de eisen om in de hele EU zaken te doen.

Het is ook een van de meer milieubewuste aanbieders in dit veld, draaiend op hernieuwbare energie en compenserend ver voorbij zijn eigen uitstoot. De servicekwaliteit wordt consistent goed beoordeeld. Als een Zwitserse jurisdictie en een duidelijk duurzaamheidsbeleid je aanspreken, verdient Infomaniak zijn plek.

EuroDNS: het beste voor Europese landcodedomeinen

EuroDNS, gevestigd in Luxemburg, is gespecialiseerd in precies wat de naam suggereert. Als je Europese ccTLD's nodig hebt zoals .eu, .de, .fr, .nl of .no, of je beheert een portefeuille van landspecifieke domeinen en wilt bulktools en deskundige ondersteuning tijdens Europese kantooruren, dan is dit de specialistische keuze.

Het is minder geschikt voor mensen die vooral goedkope .com-domeinen willen, omdat een budgetregistrar daar goedkoper zal zijn, en WHOIS-privacy is hier niet altijd gratis. Maar voor niche-Europese extensies die de grote Amerikaanse registrars niet eens voeren, doet EuroDNS één klus en doet die goed.

INWX: het beste voor developers en resellers

INWX is een Duitse registrar die populair is bij power users, bureaus en resellers. Het ondersteunt een breed scala aan TLD's, biedt concurrerende prijzen, en staat bekend om een capabele API die het automatiseren van registraties en DNS-wijzigingen eenvoudig maakt.

De interface is functioneel in plaats van flitsend, en dat is precies de bedoeling. Als je domeinen programmatisch beheert of ze als onderdeel van een grotere operatie draait, geeft INWX je de controle en tooling om dat zonder gedoe te doen.

Eervolle vermeldingen

Een paar andere zijn een blik waard, afhankelijk van je opzet. Hetzner biedt zeer concurrerende domeinprijzen naast zijn bekende Duitse hosting, wat het handig maakt als je servers daar al staan.

Openprovider in Nederland draait een groothandels-, lidmaatschapsachtig model dat gericht is op resellers die domeinen op volume beheren in plaats van individuen die er een of twee registreren.

Hoe je een domein verplaatst naar een Europese registrar

Overstappen is routineuzer dan mensen verwachten, en het kost meestal een paar minuten actief werk plus wat wachten.

Begin met het ontgrendelen van het domein bij je huidige registrar en het opvragen van de autorisatiecode, soms een EPP- of transfercode genoemd. Zorg ervoor dat WHOIS-privacy de transferbevestigingsmail niet blokkeert, en controleer dat het domein niet in de 60-daagse lock zit die geldt direct na registratie of een vorige transfer.

Start daarna de transfer bij je nieuwe registrar, voer de auth-code in, en keur de bevestigingsmail goed wanneer die binnenkomt. De transfer is doorgaans binnen vijf tot zeven dagen voltooid, en de meeste registrars voegen een jaar toe aan je registratie als onderdeel van de overstap, zodat je de tijd waarvoor je al had betaald niet verliest. Wijs je DNS-records aan voordat je overstapt als je nul downtime wilt.

Dus welke Europese registrar is de beste?

Er is geen enkele winnaar, en elke lijst die beweert dat dat er wel een is, verkoopt je iets. Gandi is de veilige allrounder voor transparante registratie over een breed scala aan extensies. OVHcloud wint op schaal en bulkprijzen. Infomaniak is de keuze voor Zwitserse privacy en duurzaamheid. EuroDNS beheerst de niche van Europese landcodedomeinen, en INWX is gebouwd voor developers en resellers.

Als jouw prioriteit is om een domein op dezelfde plek te houden als de server waarnaar het wijst, met vaste prijzen en privacy standaard aan, dan registreert QDE .com, .net en .org voor € 10,95 per jaar, verlenging inbegrepen, met gratis DNS-beheer en geen lock-in. Het is een Europese aanbieder die vanuit Nederland wordt geëxploiteerd, met gegevensverwerking afgestemd op de EU-privacywetgeving en cryptocurrency als een van de betaalopties.

Bedankt voor het lezen! Als je ook nog kiest waar je de site achter dat domein wilt hosten, biedt QDE hoogwaardige KVM-VPS in Nederland op pure NVMe-opslag met 10 Gbps-uplinks, zodat je vanuit één account kunt registreren en uitrollen.

Klaar om een domein te registreren of een server op te starten? Neem contact op met ons team en we helpen je de juiste keuze te vinden.

Veelgestelde vragen over Europese domeinregistrars

Waarom kiezen voor een Europese domeinregistrar boven een Amerikaanse?

Een Europese registrar verwerkt je account- en registrantgegevens onder EU-recht, schermt je persoonlijke gegevens standaard af in de openbare WHOIS, en vermijdt doorgaans de agressieve upselling en verlengingsprijssprongen die gangbaar zijn bij de grote Amerikaanse aanbieders. Voor EU-klanten betekent het ook ondersteuning en facturatie die aansluiten op je tijdzone en betaalmethoden.

Zijn Europese registrars AVG-conform?

In de EU gevestigde registrars opereren rechtstreeks onder de AVG, en daarom is WHOIS-privacy automatisch in plaats van een betaald extraatje. Zwitserse registrars zoals Infomaniak vallen onder de eigen strikte gegevensbeschermingswetten van Zwitserland en voldoen tegelijk aan de EU-eisen.

Kan iedereen een .eu-domein registreren?

Nee. De .eu-extensie is beperkt tot inwoners en organisaties in de EU, IJsland, Liechtenstein of Noorwegen. De meeste Europese registrars bieden hem aan, maar je moet aan de woonplaatseis voldoen.

Kost WHOIS-privacy extra bij Europese registrars?

Meestal niet. Onder de AVG schermen EU-registrars de persoonlijke gegevens van registranten standaard af in de openbare WHOIS-, RDAP- en RDDS-uitvoer, dus het is inbegrepen in plaats van apart verkocht. Een paar registrars behandelen het nog als add-on, dus het is de moeite waard om dit te controleren.

Welke registrar is het goedkoopst voor .com-domeinen?

Grootschalige aanbieders zoals OVHcloud hebben doorgaans de laagste bulkprijzen, terwijl registrars met vaste tarieven zoals QDE registratie en verlenging op dezelfde € 10,95 houden, zodat er geen verhoging in het tweede jaar is. De goedkoopste prijs voor het eerste jaar is niet altijd de goedkoopste over meerdere jaren.

Kan ik mijn bestaande domein overzetten naar een Europese registrar?

Ja, zolang het domein minstens 60 dagen voorbij zijn laatste registratie of transfer is en niet vergrendeld is. Je ontgrendelt het, haalt de autorisatiecode op bij je huidige registrar, en keurt de transfer goed bij de nieuwe, wat doorgaans binnen een week voltooid is en een jaar aan je registratie toevoegt.

Kan ik een domein registreren zonder hosting te kopen?

Ja. Registrars verkopen domeinen als losstaand product, en je bent vrij om de jouwe naar elke host te wijzen of je eigen nameservers te gebruiken. Bij een aanbieder als QDE kun je het domein en de hosting bij elkaar houden als je dat wilt, maar het is niet verplicht.

Dat is het probleem waarvoor Linkwarden is gebouwd, en het is de reden dat veel mensen ervoor kiezen om Linkwarden zelf te hosten in plaats van hun referentiebibliotheek aan een externe dienst toe te vertrouwen. Het is een open-source bladwijzerbeheerder die een volledige kopie van elke pagina die je opslaat bewaart: een screenshot, een PDF, een enkel HTML-bestand en een schone, leesbare versie, zodat de inhoud toegankelijk blijft, zelfs nadat het origineel offline gaat. Zie het als een privéversie van de Wayback Machine die je van begin tot eind zelf beheert, met collecties, tags, zoekfunctie en een paar AI-trucs erbovenop.

Deze gids behandelt wat Linkwarden doet, wat je nodig hebt om het te draaien en hoe je het met Docker op je eigen server uitrolt. We zetten ook de onderdelen op die de meeste snelstartgidsen overslaan: full-text search, AI-tagging, back-ups en een reverse proxy zodat je het via een echt domein kunt bereiken.

Wat Linkwarden eigenlijk doet

In de kern is Linkwarden een bladwijzerbeheerder. Je slaat een link op, zet die in een collectie en voegt wat tags toe. Wat Linkwarden onderscheidt, is behoud. Het team erachter heeft de hele app gebouwd rond de realiteit van linkrot, dus een bladwijzer opslaan betekent ook de pagina zelf opslaan.

Wanneer je een link toevoegt, haalt Linkwarden de pagina op en slaat het lokaal verschillende formaten op: een screenshot van de volledige pagina, een PDF, een enkel zelfstandig HTML-bestand en een uitgeklede leesweergave voor afleidingsvrij lezen. Als je liever ook op een openbaar archief leunt, kan het optioneel namens jou een momentopname naar de Wayback Machine van het Internet Archive sturen. Hoe dan ook houd je je eigen kopie.

Het "en meer" is waar het een vaste plek in een zelfgehoste stack verdient:

• Collecties en geneste subcollecties, plus meerdere tags per link, voor het organiseren van een grote bibliotheek
• Full-text search over alles wat je hebt opgeslagen, aangedreven door Meilisearch
• Lokale AI-tagging die de inhoud van een pagina leest en automatisch tags voorstelt
• RSS-abonnementen die nieuwe artikelen vanzelf in een collectie binnenhalen
• Gedeelde collecties met rechten per lid, handig voor teamonderzoek
• Leesweergave met tekstmarkering en annotatie
• Chrome- en Firefox-extensies, een gedocumenteerde API en bulkimport of -export

Het zit dus ergens tussen een lees-het-later-app en een echt webarchief in, wat een handige combinatie is als je onderzoek doet, schrijft of gewoon een hekel hebt aan het verliezen van goede links.

Waarom je eigen instantie draaien

Linkwarden biedt een gehost cloudabonnement, en dat is een prima optie als je niets wilt beheren. Maar zelf hosten is om een paar redenen verstandig.

Je bent eigenaar van de data. Elke screenshot, PDF en HTML-opname staat op jouw opslag, niet die van iemand anders, wat belangrijk is als je gevoelig onderzoek, interne documentatie of iets anders archiveert waarvan je de toegang niet kunt missen. Er zijn ook geen kosten per gebruiker, dus teamleden toevoegen aan een zelfgehoste instantie verandert je rekening niet.

Privacy is de andere helft ervan. Een zelfgehoste Linkwarden-instantie praat alleen met de sites die je opslaat en, optioneel, een AI-provider die jij kiest. Niets over je leesgewoonten wordt met een derde partij gedeeld. Als gegevensprivacy een deel is van waarom je überhaupt zelf host, past het in eigen beheer houden van je bladwijzerarchief bij dat doel.

Wat je nodig hebt

De vereisten van Linkwarden zijn bescheiden. De ontwikkelaars hebben het getest op een server met 4 GB geheugen en het draaide soepel; het zwaarste moment is de eerste build, en daarna is het vrij licht. Dat gezegd hebbende, archivering levert echt werk op, aangezien elke opgeslagen link een headless browser opstart om de pagina vast te leggen, dus wat speelruimte helpt als je in bulk opslaat.

Voor een schone Docker-implementatie wil je:

• Een Linux-server met root-toegang, idealiter 4 GB RAM of meer
• Docker en Docker Compose geïnstalleerd
• curl en een teksteditor zoals nano

Een kleine VPS draait een instantie voor één gebruiker zonder moeite. Als je van plan bent om veel te archiveren of het voor een team te draaien, maakt een abonnement met sterke CPU en NVMe-opslag het vastleggen merkbaar sneller, omdat het genereren van screenshots en PDF's schijf- en CPU-gebonden is. Je hebt ook volledige root-toegang nodig om Docker te installeren en de stack te beheren, wat de meeste shared hosting uitsluit.

Hoe je Linkwarden zelf host met Docker

De officiële Docker-opzet is de snelste route, en het project houdt die goed gedocumenteerd. Het Compose-bestand start drie services samen: Linkwarden zelf, een PostgreSQL-database en Meilisearch voor zoeken.

1. Download de compose- en omgevingsbestanden

SSH naar je server, maak dan een map aan en haal de twee bestanden binnen die je nodig hebt:

mkdir linkwarden && cd linkwarden
curl -O https://raw.githubusercontent.com/linkwarden/linkwarden/refs/heads/main/docker-compose.yml
curl -L https://raw.githubusercontent.com/linkwarden/linkwarden/refs/heads/main/.env.sample -o ".env"

2. Stel je geheimen in

Open het .env-bestand:

nano .env

Je ziet zoiets als dit:

NEXTAUTH_URL=http://localhost:3000/api/v1/auth
NEXTAUTH_SECRET=VERY_SENSITIVE_SECRET
MEILI_MASTER_KEY=VERY_SENSITIVE_MEILI_MASTER_KEY
POSTGRES_PASSWORD=CUSTOM_POSTGRES_PASSWORD

Je moet drie hiervan wijzigen in je eigen geheime waarden: NEXTAUTH_SECRET, MEILI_MASTER_KEY en POSTGRES_PASSWORD. Elk moet een andere lange, willekeurige reeks zijn. Een makkelijke manier om ze te genereren is:

openssl rand -base64 32

Voer dat drie keer uit en plak voor elk een verse waarde. Als een waarde speciale tekens bevat, zet die dan tussen enkele of dubbele aanhalingstekens.

Laat NEXTAUTH_URL voorlopig met rust als je lokaal test. Je verandert die pas zodra je de instantie achter een domein zet, wat we zo meteen behandelen.

3. Start de stack

Breng vanuit dezelfde map alles omhoog:

docker compose up -d

De eerste run haalt de images op en bouwt de app, dus geef het een paar minuten. Zodra alles klaar is, luistert Linkwarden op poort 3000.

4. Maak je account aan

Open http://your-server-ip:3000 in een browser en je belandt op het inlogscherm. Klik op Sign Up om de eerste gebruiker aan te maken, met een wachtwoord van minstens acht tekens. Het eerste account dat je maakt is van jou om te beheren; als dit een opzet voor één gebruiker is, wil je waarschijnlijk daarna open registratie uitschakelen in de instellingen zodat vreemden geen accounts op je instantie kunnen aanmaken.

Op dit punt heb je een werkende Linkwarden. Sla een link op en kijk hoe het automatisch de screenshot, PDF en leesbare weergave genereert.

Het achter een domein zetten

Je instantie via IP en poort bereiken is prima om te testen, maar voor dagelijks gebruik wil je een echte hostnaam met HTTPS. Draai een reverse proxy zoals Caddy, Nginx of Traefik voor Linkwarden, wijs die naar poort 3000 en handel TLS daar af.

Zodra dat op zijn plek staat, werk je NEXTAUTH_URL in je .env bij zodat die overeenkomt met je domein, bijvoorbeeld https://links.yourdomain.com/api/v1/auth, en herstart je met docker compose up -d. Als je hier nog geen domein voor hebt, kun je er een registreren en een A-record naar je server laten wijzen. De officiële reverse proxy-documentatie bevat voorbeeldconfiguraties voor de gangbare proxy's.

Zoeken en AI-tagging instellen

Zoeken werkt direct uit de doos omdat Meilisearch in het standaard Compose-bestand zit. Zolang je MEILI_MASTER_KEY is ingesteld, werkt full-text search over je opgeslagen pagina's gewoon, inclusief de pagina-inhoud die Linkwarden heeft vastgelegd, niet alleen titels en tags.

AI-tagging is optioneel en standaard uitgeschakeld. Als het is ingeschakeld, leest het de inhoud van een pagina en stelt het tags voor of past ze automatisch toe, wat veel handmatig sorteren bespaart zodra je bibliotheek groeit. Je stelt het in door een AI-provider te koppelen; Linkwarden ondersteunt gehoste opties zoals OpenAI en Anthropic, of een lokaal model via Ollama als je liever alles op je eigen hardware houdt. Het model lokaal draaien is de privacyvriendelijke keuze en past natuurlijk bij een zelfgehoste opzet. De gids voor AI-tagging loopt de omgevingsvariabelen voor elke provider door.

Je instantie back-uppen en bijwerken

Zelf hosten betekent dat je verantwoordelijk bent voor je eigen vangnet, en Linkwarden bewaart zijn data op twee plekken: de PostgreSQL-database en een data-volume met alle screenshots, PDF's en HTML-opnames. Een complete back-up heeft beide nodig.

Dump de database met een one-liner die je in een cron-taak kunt zetten:

docker exec -t linkwarden-postgres pg_dump -U postgres postgres | gzip > linkwarden_$(date +%F).sql.gz

Maak daarna een back-up van het Docker-volume dat de vastgelegde bestanden bevat, want de database alleen herstelt je archieven niet. Als je opnames groot worden, is het de moeite waard om vroeg een schema op te zetten waarmee je dat volume off-site kopieert. Draaien op infrastructuur met dagelijkse back-ups geeft je een tweede laag onder je eigen dumps, wat geruststellend is voor een archief dat je niet vanaf nul wilt opbouwen.

Bijwerken is eenvoudig. Haal vanuit je Linkwarden-map de nieuwste image op en maak de containers opnieuw aan:

docker compose pull
docker compose up -d

Bekijk de release notes vóór een grote versiesprong, maar kleine updates verlopen meestal pijnloos.

Conclusie

Linkwarden verandert een kwetsbare stapel bladwijzers in een duurzaam, doorzoekbaar archief dat je volledig beheert. Met Docker is het snel opgezet: haal twee bestanden op, stel drie geheimen in en start de stack. Vanaf daar maken zoeken, AI-tagging, een reverse proxy en een back-uproutine er iets van dat je jarenlang opgeslagen leeswerk kunt toevertrouwen.

Het belangrijkste dat zelf hosten van je vraagt, is een betrouwbare server met root-toegang en genoeg middelen om het archiveringswerk aan te kunnen, en dat is precies waar de juiste VPS het verschil maakt.

Bedankt voor het lezen! Als je op zoek bent naar een plek om het te hosten, biedt QDE hoogwaardige VPS-hosting in Nederland met NVMe-opslag, 10 Gbps-uplinks en volledige root-toegang, wat goed past bij een zelfgehoste archiveringsapp zoals Linkwarden.

Klaar om te beginnen of wil je advies over het juiste abonnement? Neem contact op met ons team en we helpen je de beste keuze voor je project te vinden.

Veelgestelde vragen over het zelf hosten van Linkwarden

Is Linkwarden gratis om zelf te hosten?

Ja. Linkwarden is open-source, en zelf hosten geeft je elke functie uit het cloudabonnement zonder licentiekosten. Je enige uitgaven zijn de server waarop het draait en, als je een gehoste AI-provider gebruikt, de gebruikskosten van die provider.

Hoeveel serverkracht heb ik nodig?

Een VPS met 4 GB RAM draait een persoonlijke instantie zonder moeite. De buildstap en het archiveren van pagina's op aanvraag zijn de zwaarste momenten, dus meer CPU en snelle NVMe-opslag versnellen het vastleggen van screenshots en PDF's als je veel links opslaat of het voor een team draait.

Is Linkwarden een echt alternatief voor de Wayback Machine?

Voor persoonlijk gebruik, ja. Het slaat volledige lokale kopieën op van elke pagina die je opslaat als screenshot, PDF, HTML-bestand en leesbare weergave, zodat je opnames het overleven, zelfs als de oorspronkelijke site verdwijnt. Het kan ook momentopnames naar de openbare Wayback Machine sturen, maar de lokale kopieën zijn hoe dan ook van jou.

Heb ik Meilisearch nodig om zoeken te laten werken?

De standaard Docker-opzet bevat Meilisearch, dus full-text search werkt zodra je de waarde MEILI_MASTER_KEY instelt. Als zoeken niets oplevert, controleer dan of de Meilisearch-container draait en de sleutel overeenkomt.

Kan ik de AI-tagging volledig privé houden?

Ja. Wijs Linkwarden in plaats van een gehoste provider naar een lokaal model dat via Ollama op je eigen server draait. Pagina-inhoud verlaat je infrastructuur nooit, wat past bij een privacygerichte zelfgehoste opzet.

Hoe maak ik van alles een back-up?

Maak een back-up van zowel de PostgreSQL-database, met pg_dump, als het Docker-volume dat de vastgelegde screenshots, PDF's en HTML opslaat. De database alleen herstelt je gearchiveerde pagina's niet, dus je hebt beide nodig voor een volledig herstel.

Die details zijn belangrijker dan mensen verwachten. Waar je server fysiek staat beïnvloedt de latency naar je gebruikers, welk juridisch kader je gegevens beheerst, hoe takedownverzoeken worden afgehandeld, en wat je elke maand betaalt. Dit artikel loopt door hoe Amsterdam en Frankfurt zich verhouden op de zaken die er echt toe doen, en helpt je dan beslissen welke bij je project past.

Waarom deze twee landen de Europese hosting domineren

Amsterdam en Frankfurt maken beide deel uit van de "FLAP-D"-groep, het cluster van steden (Frankfurt, Londen, Amsterdam, Parijs, Dublin) dat het grootste deel van Europa's internetinfrastructuur verankert. Ze hebben de meeste datacenters, de meeste netwerkoperators en de meeste interconnectiecapaciteit op het continent.

Die concentratie versterkt zichzelf. Meer netwerken op één plek betekent peering met lagere latency, wat meer netwerken aantrekt en vervolgens meer hostingaanbieders en cloudregio's binnenhaalt. Beide steden profiteren al bijna drie decennia van dat effect, en het is de belangrijkste reden dat een VPS in Amsterdam of Frankfurt doorgaans beter presteert dan een VPS op een minder goed verbonden locatie.

De praktische conclusie voor jou: welke je ook kiest, je krijgt toegang tot connectiviteit van wereldklasse. De echte vraag is welk profiel het best bij je publiek en je toepassing past.

Netwerkconnectiviteit en peering

Dit is waar de twee op een interessante manier uiteenlopen, en het komt neer op hun vlaggenschip-internetknooppunten.

Duitslands DE-CIX in Frankfurt is het grootste internetknooppunt ter wereld qua piekverkeer. Het Frankfurt-platform duwt regelmatig voorbij 18 Tb/s op piek, met ongeveer 1.100 netwerken verbonden in die ene metro. Frankfurt is ook de toegangspoort voor verkeer richting Oost-Europa en een magneet voor cloud-on-ramps en financiële netwerken, wat deels de reden is dat DE-CIX het in 2025 de toonaangevende digitale hub ter wereld noemde.

Nederland draait op AMS-IX in Amsterdam, een van de oudste en meest gerespecteerde knooppunten ter wereld. AMS-IX bereikte begin 2025 een verkeerspiek van 14,2 Tb/s en verwerkte over het jaar meer dan 35 exabytes aan data, met rond de 900 verbonden partijen. Amsterdam is sterk in contentdistributie, streaming en gamingverkeer, en ligt bij Europese aanlandpunten van meerdere transatlantische kabels.

Beide knooppunten zijn carrier-neutraal en leveren bereik met lage latency over Europa, Noord-Amerika en Azië. Als je dieper wilt graven in hoe Amsterdam zijn plek verdiende, behandelden we dat uitgebreid in wat AMS-IX is en waarom het ertoe doet.

Latency en geografisch bereik

Geografie is hier subtiel, want beide steden zijn centraal, maar ze hellen in verschillende richtingen.

De kracht van Frankfurt is bereik naar de DACH-regio (Duitsland, Oostenrijk, Zwitserland) en verder naar Centraal- en Oost-Europa. Als de meeste van je gebruikers Duitstalig zijn of ten oosten van de Rijn zitten, scheelt Frankfurt meestal een paar milliseconden in round-trip latency. Het is ook de standaardkeuze voor alles wat latencygevoelig is en de Europese financiële markten raakt.

Amsterdam wint doorgaans voor transatlantisch verkeer, het VK, de Noordse landen en West-Europa in het algemeen. De transatlantische kabelaanlandingen maken het een sterke basis als je een gemengd Europees en Noord-Amerikaans publiek vanuit één locatie bedient.

In de praktijk is het verschil tussen beide over het grootste deel van West- en Centraal-Europa klein, vaak maar enkele milliseconden. Tenzij je iets draait waarbij elke milliseconde telt, is waar je gebruikers zitten belangrijker dan de ruwe cijfers. Je kunt altijd zelf de praktijklatency naar een Nederlandse locatie testen met QDE's network looking glass.

Gegevensprivacy en juridische jurisdictie

Hier maken veel kopers hun beslissing, en hier is de nuance makkelijk te missen.

Beide landen handhaven de AVG, dus de basis voor gegevensbescherming is dezelfde hoge Europese standaard. Elk heeft daarbovenop ook zijn eigen nationale laag: Duitsland heeft het Bundesdatenschutzgesetz, gesteund door een federale autoriteit en 16 afzonderlijke gegevensbeschermingsinstanties op deelstaatniveau, terwijl Nederland de AVG implementeert via zijn eigen wet, waarop de Autoriteit Persoonsgegevens toezicht houdt.

Duitsland heeft een bijzonder sterke privacyreputatie, geworteld in een grondwettelijk recht op "informationele zelfbeschikking". Duitse rechtbanken hebben zich historisch hard verzet tegen gegevensverzameling door de overheid; het Bundesverfassungsgericht verwierp de Duitse omzetting van de EU-richtlijn voor dataretentie omdat die disproportioneel was. Die geschiedenis geeft Duitsland echte geloofwaardigheid bij privacybewuste gebruikers.

Nederland heeft een even solide AVG-positie met een pragmatische, bedrijfsvriendelijke toezichthouder. Eén detail is het weten waard: zowel Duitsland als Nederland zijn lid van de 14 Eyes-inlichtingenalliantie.

Contentregels en takedown-cultuur

Dit is het verschil dat mensen het meest voelen in de dagelijkse praktijk.

Duitsland kent een strenger contentklimaat. Zijn Netzwerkdurchsetzungsgesetz (NetzDG) legt snelle takedownverplichtingen op met boetes tot € 50 miljoen, al richt het zich op grote sociale platforms in plaats van rechtstreeks op hostingaanbieders. Relevanter voor de meeste site-eigenaren is Duitslands agressieve handhaving van auteursrecht en zijn "Abmahnung"-waarschuwingsbriefcultuur, waarbij rechthebbenden formele sommatiebrieven sturen die echte juridische kosten met zich mee kunnen brengen. Duitsland handhaaft ook strikte regels rond bepaalde categorieën uitingen en beeldmateriaal.

Nederland hanteert een meer gematigde aanpak. Het opereert onder een gevestigde notice-and-takedown-gedragscode, en Nederlandse hosts hebben over het algemeen de reputatie evenwichtig om te gaan met klachten in plaats van content reflexmatig offline te halen. Voor projecten die voorspelbare, proportionele afhandeling van misbruikmeldingen nodig hebben, is die cultuur een betekenisvol voordeel.

Geen van beide benaderingen is in het abstracte "beter". Als je content mainstream is en je de Duitse privacyreputatie waardeert, raakt het strengere regime je misschien helemaal niet. Als je een host wilt die niet overdreven reageert op één klacht, is het Nederlandse model doorgaans het mildere.

Prijzen en marktdynamiek

Duitsland wordt al lang geassocieerd met budgetvriendelijke hosting, deels dankzij grote binnenlandse aanbieders die op prijs concurreren en de pure schaal van capaciteit rond Frankfurt. Als ruwe kosten per gigabyte je enige maatstaf zijn, zijn Duitse budgettiers moeilijk te verslaan.

Nederland concurreert op een iets andere as. Nederlandse hosting is concurrerend geprijsd, maar het land heeft een sterke identiteit opgebouwd rond privacygerichte, cryptovriendelijke en ongelimiteerde of high-bandwidth aanbiedingen. Aanbieders daar accepteren eerder betaalmethoden die naar anonimiteit neigen en positioneren zich rond datasoevereiniteit in plaats van alleen bodemprijzen.

Dus de afweging ziet er vaak zo uit: Duitsland voor maximale capaciteit tegen lage kosten, Nederland voor een balans van prestaties, privacyprofiel en flexibele betaling. Voor de meeste serieuze projecten is het maandelijkse verschil tussen vergelijkbare specificaties klein genoeg dat connectiviteit en jurisdictie zwaarder moeten wegen dan een paar euro.

Hoe kies je tussen Nederland en Duitsland

Een paar snelle beslisregels dekken de meeste situaties.

Kies Duitsland als je publiek geconcentreerd is in de DACH-regio of Oost-Europa, je de diepste interconnectie bij DE-CIX wilt, of je puur optimaliseert voor de laagst mogelijke kosten bij grote capaciteit. Het is ook een natuurlijke keuze als Duitslands grondwettelijke privacyreputatie een verkoopargument is voor je gebruikers.

Kies Nederland als je een gemengd Europees en transatlantisch publiek bedient, je contentzware, streaming- of gamingtoepassingen draait die profiteren van Amsterdams peeringprofiel, of je flexibele en privacyvriendelijke betaalopties wilt. De lichtere contentcultuur is een bonus voor iedereen die voorspelbare afhandeling van klachten wil.

Als de twee dicht bij elkaar liggen, ga dan standaard voor Nederland voor algemene hosting en kies Duitsland alleen als zijn specifieke sterktes (kosten op schaal, DACH-latency, DE-CIX-diepte) duidelijk op jou van toepassing zijn. En onthoud dat je altijd een korte test op een maandabonnement kunt draaien voordat je je vastlegt, aangezien geen van beide keuzes je vastzet.

Conclusie

Nederland en Duitsland zijn beide uitstekende plekken om te hosten, en de juiste keuze hangt af van je publiek, je toepassing en hoeveel gewicht je geeft aan contentcultuur versus ruwe kosten. Duitsland blinkt uit in interconnectie en budgetcapaciteit; Nederland in gebalanceerde prestaties, transatlantisch bereik en een flexibelere, privacybewuste omgeving.

Als de Nederlandse kant van die vergelijking bij je project past, draait QDE unmanaged KVM-VPS-hosting vanuit een Tier III-datacenter in Amsterdam, met pure NVMe-opslag, 10 Gbps-uplinks, directe AMS-IX-peering en cryptobetalingen voor iedereen die privacy waardeert. RAM en opslag worden nooit oververkocht, dus je krijgt precies wat je VPS-abonnement vermeldt.

Niet zeker welke locatie of specificatie het beste past? Neem contact op met ons team en we helpen je de juiste opzet voor je project te vinden.

Veelgestelde vragen over Nederland vs. Duitsland hosting

Is Nederland of Duitsland beter voor privacy?

Beide handhaven de AVG en hebben sterke nationale gegevensbeschermingswetten, dus de basis is even hoog. Duitsland heeft een sterkere privacyreputatie dankzij zijn grondwettelijke bescherming, terwijl Nederland solide AVG-naleving combineert met een pragmatische toezichthouder en flexibele, privacyvriendelijke betaalopties. Let op dat beide landen tot de 14 Eyes-alliantie behoren.

Welk land heeft betere netwerkconnectiviteit?

Duitslands DE-CIX in Frankfurt is het grootste internetknooppunt ter wereld qua piekverkeer en de sterkste toegangspoort naar Oost-Europa. Nederlands AMS-IX in Amsterdam is een van de grootste wereldwijd en excelleert in transatlantisch, streaming- en contentdistributieverkeer. Beide bieden bereik met lage latency over Europa.

Is Duitse hosting goedkoper dan Nederlandse hosting?

Duitse hosting wordt vaak geassocieerd met lagere budgetprijzen door grote binnenlandse aanbieders en zware capaciteit rond Frankfurt. Nederlandse hosting is concurrerend geprijsd maar legt doorgaans de nadruk op prestaties, privacy en flexibele betaling in plaats van de absoluut laagste kosten.

Censureert Duitsland gehoste content meer dan Nederland?

Duitsland kent een strenger contentklimaat, inclusief snelle takedownregels voor grote platforms en agressieve handhaving van auteursrecht. Nederland gebruikt een notice-and-takedown-gedragscode en staat over het algemeen bekend om proportionele, evenwichtige afhandeling van klachten.

Wat moet ik kiezen voor een Europees en Amerikaans publiek?

Nederland is meestal de betere standaard voor een gemengd Europees en transatlantisch publiek vanwege Amsterdams transatlantische kabelverbindingen en content-vriendelijke peering. Kies Duitsland als je gebruikers geconcentreerd zijn in de DACH-regio of Oost-Europa.

Kan ik latency testen voordat ik me vastleg?

Ja. Je kunt de praktijklatency naar een Nederlandse locatie controleren met QDE's network looking glass, en aangezien QDE maandelijks factureert zonder langlopend contract, kun je een korte proef draaien voordat je beslist.

Aan het eind heb je Immich draaiend met Docker Compose, maakt je telefoon automatisch op de achtergrond een back-up, en heb je een plan om het geheel netjes te back-uppen. Niets ervan is ingewikkeld, maar een paar stappen zijn makkelijk verkeerd te doen, dus het loont om goed mee te lezen.

Waarom Immich het beste alternatief voor Google Photos is

Zelfgehoste fotobeheerders bestaan al jaren, maar de meeste vroegen je de functies op te geven die Google Photos juist de moeite waard maakten. Immich doet dat niet. Het komt met verzorgde iOS- en Android-apps met automatische achtergrond-back-up van je camerarol, een snelle scrollende tijdlijn, gedeelde albums, een kaartweergave, en machine learning op het apparaat voor het groeperen van gezichten en zoeken in natuurlijke taal. Je kunt "hond op het strand" typen en daadwerkelijk de juiste foto's terugkrijgen, waarbij al die verwerking op je eigen server gebeurt in plaats van in een datacenter dat niet van jou is.

Het project is ook een van de snelst bewegende in de wereld van zelfhosting. Het passeerde 100.000 sterren op GitHub, bereikte eind 2025 een stabiele 2.0-release, en blijft regelmatig updates uitbrengen. Dat tempo is een pluspunt, maar het komt met één belangrijke kanttekening: dingen kunnen tussen versies veranderen, dus een release vastzetten en de release-notes lezen voordat je upgradet hoort er gewoon bij. Daarover later meer.

De privacywinst is de echte trekker. Wanneer je zelf host, komen je foto's nooit bij een derde partij terecht. Er is geen scanning, geen quota anders dan je eigen schijf, en geen beleidswijziging die je kan buitensluiten van tien jaar aan herinneringen. Voor iedereen in de EU word je bovendien zowel de verwerkingsverantwoordelijke als de verwerker voor je eigen bibliotheek, wat een hoop AVG-complexiteit omzeilt die komt kijken bij het overhandigen van persoonlijke media aan een cloudprovider.

Wat je nodig hebt voordat je begint

Immich draait alleen op Linux en verwacht dat een aantal zaken op orde zijn:

• Een Linux-server (Ubuntu 22.04/24.04, Debian of Rocky werken allemaal prima) met Docker Engine en de Docker Compose-plugin geïnstalleerd.
• Minstens 2 CPU-cores en genoeg RAM zodat de machine learning-container voldoende ruimte heeft. 4 GB is een werkbare ondergrens, 6 GB is een beter startpunt, en 8 GB of meer is verstandig zodra je bibliotheek groeit.
• Opslag met ruimte om te groeien. Reken op de omvang van je ruwe fotobibliotheek, plus 10 tot 20% overhead voor thumbnails en getranscodeerde video, plus 1 tot 3 GB voor de PostgreSQL-database.

NVMe-opslag maakt hier echt verschil, omdat Immich veel thumbnails genereert en databasewerk doet dat profiteert van snelle random I/O. Een VPS past van nature goed bij Immich als je je foto's overal wilt kunnen bereiken zonder een machine thuis te laten draaien, precies het soort toepassing dat aan bod komt in onze use cases voor zelfgehoste apps.

Wat er in de Immich-stack zit

Immich is niet één container. Het officiële Docker Compose-bestand definieert vier services die samenwerken, en het helpt om te weten wat elke service doet:

• immich-server verzorgt de webinterface, de API en het endpoint waar je mobiele apps mee praten. Het publiceert poort 2283.
• immich-machine-learning draait de modellen voor gezichtsherkenning en slim zoeken. Het is een aparte container zodat je het onafhankelijk meer resources of hardwareversnelling kunt geven.
• redis (eigenlijk een Valkey-image) is de in-memory store voor taakwachtrijen en caching.
• database is een PostgreSQL-image gebouwd door het Immich-team met de VectorChord- en pgvector-extensies die zoeken op gelijkenis mogelijk maken. Immich heeft deze specifieke image nodig; een standaard Postgres werkt niet.

Je schrijft geen van deze definities zelf. Je downloadt een onderhouden Compose-bestand van het project, dat alles correct aan elkaar geknoopt houdt, zelfs als de stack verandert.

Stap 1: Maak een directory aan

Ervan uitgaande dat Docker en de Compose-plugin al geïnstalleerd zijn, maak je een aparte directory voor Immich aan en ga je erin:

mkdir -p ~/services/immich
cd ~/services/immich

Elke zelfgehoste service in zijn eigen directory houden maakt back-ups en updates later veel makkelijker te overzien.

Stap 2: Download het officiële compose-bestand

Haal de twee bestanden op die Immich bij elke release publiceert, het Compose-bestand en het voorbeeldbestand voor de omgeving:

wget -O docker-compose.yml https://github.com/immich-app/immich/releases/latest/download/docker-compose.yml
wget -O .env https://github.com/immich-app/immich/releases/latest/download/example.env

Dit zijn de exacte commando's uit de officiële documentatie van Immich. Het onderhouden bestand downloaden in plaats van een snippet kopiëren en plakken uit een willekeurige blogpost is de juiste keuze, omdat het uitgebrachte bestand altijd intern consistent is met de image-versies waarnaar het verwijst.

Stap 3: Configureer je omgevingsbestand

Open .env in de editor van je keuze en stel de variabelen in die ertoe doen:

# Where your uploaded photos and videos live on the host
UPLOAD_LOCATION=./library

# Where the Postgres database files live on the host
DB_DATA_LOCATION=./postgres

# Your timezone
TZ=America/Chicago

# Pin a specific version instead of tracking "release"
IMMICH_VERSION=release

# Database credentials, change the password to something random
DB_PASSWORD=postgres
DB_USERNAME=postgres
DB_DATABASE_NAME=immich

Twee dingen verdienen hier aandacht. Ten eerste: wijzig DB_PASSWORD naar een lange willekeurige string voordat je de stack ooit start. Het achteraf wijzigen, nadat de database is geïnitialiseerd, betekent data migreren, en dat is gedoe dat je volledig kunt voorkomen met dertig seconden vooruit plannen.

Ten tweede: zet IMMICH_VERSION vast op een specifieke tag, bijvoorbeeld een waarde als v2.7.5, in plaats van het op release te laten staan. Immich gaat snel, en een grote versie zoals het aankomende v3.0 kan oudere functies verwijderen. Vastzetten betekent dat een update alleen gebeurt wanneer jij dat besluit, nadat je hebt gelezen wat er is veranderd.

UPLOAD_LOCATION is de allerbelangrijkste instelling in het bestand. Het is de directory waarin elke foto staat waarvan je een back-up maakt, dus zet het op een schijf met ruimschoots de ruimte en zorg ervoor dat het vanaf dag één deel uitmaakt van je back-upplan.

Stap 4: Start Immich

Breng vanuit ~/services/immich de stack omhoog:

docker compose up -d

Docker haalt de vier images op en start ze in volgorde. De eerste start duurt een paar minuten terwijl de database initialiseert, dus raak niet in paniek als de webinterface niet meteen beschikbaar is. Je kunt de voortgang volgen met:

docker compose logs -f immich-server

Zodra de server meldt dat hij klaar is, open je http://your-server-ip:2283 in een browser. Je komt op de registratiepagina voor de admin terecht. Het eerste account dat je aanmaakt is de beheerder, dus stel het in, log in, en je kijkt naar een lege tijdlijn die wacht op foto's.

Stap 5: Stel back-up vanaf je telefoon in

Dit is de functie die Google Photos daadwerkelijk vervangt. Installeer de Immich-app uit de App Store of Google Play en wijs hem vervolgens naar je server.

Voer op het inlogscherm je server-URL in. Op je lokale netwerk is dat http://your-server-ip:2283. Zodra je een reverse proxy met een echt domein hebt ingesteld (hieronder behandeld), gebruik je in plaats daarvan het HTTPS-adres. Log in met het account dat je hebt aangemaakt, open de back-upinstellingen van de app, kies de albums waarvan je een back-up wilt (meestal je camerarol), en schakel back-up op de achtergrond in.

De app houdt bij welke foto's al geüpload zijn, dus je kunt hem gerust continu laten draaien. Hij uploadt nieuwe foto's op de achtergrond zodra je ze maakt, precies het gedrag dat je gewend bent van Google Photos.

Stap 6: Migreer je bestaande bibliotheek

Nieuwe foto's worden door de app afgehandeld, maar je wilt ook alles overzetten dat al in de cloud van Google staat. Gebruik Google Takeout om je bestaande bibliotheek te exporteren, en upload de export vervolgens via de Immich-webinterface of de bulk-uploader van immich-cli. Voor grote archieven is de command-line-uploader sneller en makkelijker te hervatten als hij onderbroken raakt.

Stap 7: Hardwareversnelling (optioneel)

Twee onderdelen van Immich worden sneller met hardwareversnelling: de machine learning-container die gezichtsherkenning en zoeken afhandelt, en het transcoderen van video dat op de server-container gebeurt. Immich levert hiervoor aparte Compose-override-bestanden, die je naast het hoofdbestand downloadt. De exacte configuratie hangt af van of je Intel QuickSync, een NVIDIA GPU of een andere accelerator hebt, en het staat uitgebreid gedocumenteerd op de pagina over hardwareversnelling van Immich.

Als je alleen op CPU draait, werkt Immich nog steeds prima. Machine learning-taken duren simpelweg langer, wat vooral van belang is tijdens de eerste import en daarna nauwelijks nog, zodra je bibliotheek geïndexeerd is en alleen nog nieuwe foto's hoeft bij te houden.

Stap 8: Zet Immich achter een reverse proxy

Om Immich van buiten je netwerk te bereiken en de mobiele app via HTTPS te laten verbinden, zet je het achter een reverse proxy die naar poort 2283 van de server-container wijst. Caddy, Traefik en Nginx kunnen dit allemaal goed aan. Foto- en video-uploads kunnen groot zijn, dus zorg dat je proxy geen kleine limiet op de grootte van requests oplegt; bij Nginx wil je client_max_body_size verhogen, terwijl Traefik geen standaardlimiet heeft.

Omdat je hele fotogeschiedenis gevoelig is, denk goed na over blootstelling. Als je geen publieke toegang nodig hebt, is Immich alleen bereikbaar houden via een VPN zoals WireGuard of Tailscale de veiligere keuze, en de mobiele app verbindt net zo gemakkelijk met een privé-hostnaam als met een publieke. Hoe dan ook, het draaien op infrastructuur met sterke praktijken op het gebied van privacy en gegevensbescherming doet ertoe wanneer het gaat om je familiefoto's.

Stap 9: Maak een back-up van je bibliotheek en database

Dit is de stap die je niet mag overslaan. Een complete back-up van Immich bestaat uit twee dingen, en je hebt beide nodig:

• De upload-bibliotheek, je UPLOAD_LOCATION-directory, waarin de daadwerkelijke foto- en videobestanden staan.
• De database, die je gezichten, albums, metadata en de koppeling opslaat die de bibliotheek navigeerbaar maakt. Dump hem volgens schema met pg_dump vanuit de database-container.

Een back-up van de bibliotheek zonder de database laat je achter met een map vol bestanden zonder enige ordening. Een back-up van de database zonder de bestanden laat je achter met metadata die naar niets verwijst. Pas hier een echte 3-2-1-back-upstrategie toe, boven elke andere service die je draait, want de prijs van een fout maken is onvervangbaar. Dagelijkse back-ups op serverniveau zijn een goed vangnet, maar ze vervangen niet je eigen off-site kopieën van iets dat zo belangrijk is.

Immich up-to-date houden

Omdat je IMMICH_VERSION hebt vastgezet, is upgraden een bewuste handeling in plaats van iets dat je overkomt. Lees de release-notes voor de versie waar je naartoe gaat, controleer of je back-up net is gelopen, verhoog de versie-tag in .env, en pull en hercreëer vervolgens:

docker compose pull
docker compose up -d

Databasemigraties draaien automatisch bij het starten. De release-notes lezen en de versie vastgezet houden is wat voorkomt dat het snelle ontwikkeltempo van Immich je verrast.

Tot slot

Immich zelf hosten geeft je een snellere, private en reclamevrije fototijdlijn die lokaal gezichtsherkenning en slim zoeken doet, automatisch je telefoon back-upt, en alles opslaat op schijven die je zelf beheert. Het is een van de meest bevredigende zelfgehoste vervangingen die je kunt doen, en ook degene waarbij goede back-ups het meest tellen.

Bedankt voor het lezen! Als je een plek zoekt om het te draaien, biedt QDE krachtige VPS-hosting in Nederland met pure NVMe-opslag, 10 Gbps uplinks en EU-gebaseerde infrastructuur, wat goed past bij een privacygerichte fotoserver. RAM en opslag worden nooit oververkocht, dus de resources die Immich nodig heeft zijn de resources die je daadwerkelijk krijgt, en betaalopties met crypto maken het makkelijk om de hele opstelling privé te houden.

Klaar om te beginnen of wil je advies over het juiste formaat VPS voor Immich? Neem contact op met ons team om de beste match voor je project te vinden.

Veelgestelde vragen over Immich zelf hosten

Is Immich een goede vervanger voor Google Photos?

Ja, voor de meeste mensen is het de dichtstbijzijnde zelfgehoste tegenhanger die beschikbaar is. Het biedt automatische back-up vanaf je telefoon, gezichtsherkenning, zoeken in natuurlijke taal, gedeelde albums en een kaartweergave, allemaal draaiend op je eigen hardware zonder scanning en zonder opslagquota anders dan je eigen schijf.

Wat zijn de systeemeisen voor Immich?

Immich draait op Linux met Docker. Reken op minstens 2 CPU-cores en 4 GB RAM als ondergrens, met 6 tot 8 GB aanbevolen zodra je bibliotheek groeit. Opslag moet je ruwe bibliotheek dekken plus 10 tot 20% overhead voor thumbnails en transcodes, plus 1 tot 3 GB voor de database.

Kan ik Immich op een VPS draaien?

Absoluut, en een VPS past uitstekend als je je foto's overal wilt kunnen bereiken zonder hardware thuis te laten draaien. Een plan met NVMe-opslag en genoeg RAM voor de machine learning-container geeft je een soepele ervaring.

Heb ik een GPU nodig voor Immich?

Nee. Een GPU versnelt de eerste machine learning-indexering en het transcoderen van video, maar Immich werkt prima op servers met alleen een CPU. De ML-taken draaien dan gewoon langzamer, wat vooral de eerste import raakt en niet zozeer het dagelijks gebruik.

Hoe maak ik op de juiste manier een back-up van Immich?

Maak een back-up van twee dingen: je upload-bibliotheek-directory en de PostgreSQL-database. De bestanden zijn je foto's, en de database bevat de albums, gezichten en metadata die ze ordenen. Je hebt beide nodig, plus off-site kopieën, volgens een 3-2-1-back-upaanpak.

Hoe verplaats ik mijn bestaande Google Photos-bibliotheek naar Immich?

Gebruik Google Takeout om je bibliotheek te exporteren, en upload het vervolgens via de Immich-webinterface of de command-line bulk-uploader. De CLI-uploader is de betere optie voor grote archieven omdat hij sneller is en makkelijk te hervatten.

Het deel na de laatste punt, het top-level domain of TLD, doet meer werk dan het lijkt. .com, .net en .org dragen verwachtingen met zich mee die in tientallen jaren zijn opgebouwd. Dit artikel legt uit waarom deze klassieke extensies voor de meeste bedrijven en langlopende projecten nog steeds de veiligste standaardkeuze zijn, wanneer een alternatief logisch is, en waarom QDE zijn eigen merk over alle drie beschermt.

Waarom klassieke extensies nog steeds belangrijk zijn

Mensen vertrouwen wat ze herkennen. .com, .net en .org staan al sinds de vroege commerciële internetjaren voor gebruikers, waardoor de meeste mensen ze zonder nadenken lezen. Iemand die een .com-adres ziet, vraagt zich zelden af of het bij een echt bedrijf hoort of bij een wegwerpsite. Juist die afwezigheid van frictie is belangrijk.

De schaal van deze extensies laat zien hoe gevestigd ze zijn. Volgens de Domain Name Industry Brief voor Q1 2026 hadden .com en .net samen 176,1 miljoen domeinnaamregistraties aan het einde van Q1 2026. Dat cijfer is niet alleen relevant vanwege populariteit: de infrastructuur achter deze TLD's behoort tot de meest volwassen en zwaar gebruikte delen van het wereldwijde DNS-systeem.

De autoritatieve nameservers voor .com en .net draaien al tientallen jaren op wereldwijde schaal en staan dicht bij de kern van het internet. We noemen ze niet de meest betrouwbare DNS ter wereld, want dat kan niemand bewijzen. Maar ze steunen op langdurig draaiende infrastructuur die al heel lang enorme hoeveelheden queries verwerkt. Voor projecten waar DNS-stabiliteit telt, is die staat van dienst belangrijk.

Voor infrastructuurteams is dit het punt waarop de keuze niet langer cosmetisch is. Als je hosting, een VPS-vloot, een e-maildienst, een SaaS-platform, een facturatieportaal of een supportsysteem beheert, is je domein onderdeel van het servicepad. Als het domein niet resolveert, kunnen klanten de app niet bereiken, wordt e-mail niet bezorgd, laden facturen niet en worden tickets niet geopend.

Er zijn dus twee goede redenen om klassieke extensies serieus te nemen: gebruikers vertrouwen wat ze herkennen, en beheerders moeten letten op de operationele volwassenheid achter de naam.

.com: de standaard voor bedrijven

Voor een bedrijf is .com nog steeds de meest natuurlijke keuze. Het is wat mensen verwachten bij een commerciële website, een SaaS-product, een webshop, een hostingprovider of zakelijke e-mail. Als iemand je merk onthoudt maar niet je exacte adres, is example.com het patroon dat die persoon waarschijnlijk als eerste probeert.

Als je voor een serieus bedrijf maar één extensie kunt vastleggen, is .com meestal de veiligste keuze. Het is de versie die klanten standaard raden, typen en vertrouwen.

De verborgen kosten van het niet bezitten van je .com

Dit onderdeel wordt makkelijk onderschat. Omdat .com zo gebruikelijk is, nemen veel mensen aan dat een merk op example.com staat, of dat nu klopt of niet. Als je bedrijf op een andere extensie draait en iemand anders de .com bezit, gaat een deel van je verkeer stilletjes naar die ander.

Er zijn twee varianten, en beide zijn ongunstig.

In de eerste variant is de .com in handen van een ander bedrijf in je branche. Dat is het duidelijkste risico: een potentiële klant die jou probeert te vinden, komt bij een concurrent terecht. Jij hebt betaald om de herkenning op te bouwen, en iemand anders ontvangt het bezoek.

In de tweede variant is de .com van een niet-gerelateerd bedrijf. Dat klinkt onschuldig, maar kost je nog steeds vertrouwen. Klanten vragen zich af of ze iets verkeerd hebben getypt, of jouw site wel de echte is, of waarom het voor de hand liggende adres ergens anders heen gaat. Voor iedereen die accounts, facturatie, servers, DNS of support beheert, tast die twijfel het vertrouwen aan op precies het verkeerde moment.

Als je de .com-versie van je merk niet bezit, kan iemand anders de meest voor de hand liggende bestemming voor je naam controleren. Zelfs wanneer je bewust op een andere extensie bouwt, is het registreren van de bijbehorende .com een goedkope vorm van verzekering.

.net: een natuurlijke keuze voor netwerken en infrastructuur

.net is niet alleen een fallback wanneer de .com al bezet is. De extensie heeft een eigen betekenis. Ze is ontstaan rond netwerken en wordt nog steeds vaak gelezen als een technische, infrastructuurgerichte keuze.

.net past bij hostingproviders, VPS-diensten, DNS-platforms, netwerk- en monitoringtools, API-diensten en projecten voor ontwikkelaars. Als je product dicht op de infrastructuur zit, kan .net geloofwaardig overkomen in plaats van tweederangs. Veel bekende infrastructuurbedrijven gebruiken .net precies om die reden.

.org: vertrouwd voor communities en organisaties

.org heeft een andere associatie. Mensen koppelen het aan organisaties, communities, open-sourceprojecten, documentatie, stichtingen en publiek belang.

Technisch gezien staat .org open voor iedereen. Je hoeft geen non-profit te zijn. Maar de perceptie is hardnekkig, en dat kan in je voordeel werken. Als je een open-sourceproject, communityforum, documentatiesite, publieke kennisbank of branchegroep beheert, geeft .org het signaal dat mensen al bij zo'n project verwachten.

Waar ongebruikelijke extensies frictie veroorzaken

Nieuwe TLD's zijn niet als categorie slecht. Sommige zijn echt nuttig, en verderop komt aan bod waar ze passen. Maar er zijn een paar praktische risico's die je moet kennen voordat je er een op je hoofdsite zet.

Sommige gebruikers herkennen de extensie simpelweg niet, en onbekendheid roept twijfel op. Een aantal TLD's heeft een reputatie gekregen voor spam, wegwerpsites of agressieve advertenties. Dat is oneerlijk voor legitieme gebruikers, maar wel echt. Prijzen kunnen ook verrassen: een goedkoop eerste jaar verbergt soms een veel hogere verlenging, en sommige registries rekenen premiumprijzen of wijzigen hun beleid na verloop van tijd.

Er is ook een operationele kant. Een domein dat je gebruikt voor e-mail, facturatie of loginpagina's moet alles vermijden wat verwarring veroorzaakt. Een adres dat vreemd oogt, kan supporttickets opleveren en conversie verlagen, en sommige bedrijfsnetwerken, mailfilters en anti-abusesystemen behandelen onbekende of vaak misbruikte TLD's voorzichtiger.

De simpele test: een domein dat extra uitleg nodig heeft, is meestal niet het juiste domein voor een hoofdwebsite van een bedrijf.

Wanneer een alternatieve extensie wel de juiste keuze is

Er zijn goede redenen om iets anders dan de klassiekers te kiezen, zolang het een bewuste keuze is.

.ai is een logische optie geworden voor AI-producten. .io is goed bekend bij ontwikkelaars en werkt wanneer dat je doelgroep is. Landcodedomeinen zoals .de, .nl, .jp of .uk zijn vaak de juiste keuze wanneer je een specifieke lokale markt bedient. Korte extensies kunnen nuttig zijn voor URL-verkorters, terwijl campagnedomeinen, landingspagina-domeinen, merkbeschermingsregistraties en interne of secundaire projecten allemaal hun plek hebben.

De doorslaggevende factor is strategie. Kies een alternatief omdat het past bij je doelgroep en je plan, niet alleen omdat de .com niet beschikbaar was of het eerste jaar goedkoop was.

Waarom wij qde.com, qde.net en qde.org hebben overgenomen

Dit is ook waarom wij ons eigen merk over alle drie klassieke extensies hebben overgenomen en beschermen. Voor ons gaat het niet om het verzamelen van domeinnamen. Het gaat erom dat klanten de echte QDE kunnen vinden.

Het bezitten van qde.com, qde.net en qde.org vermindert verwarring, houdt het merk consistent over de extensies die mensen het vaakst proberen, en beschermt tegen verkeerslekkage, impersonatie en misbruik. Het is hetzelfde advies dat we zouden geven aan elke klant die een merk beheert dat ertoe doet.

QDE biedt nu .com-, .net- en .org-registratie aan

Met dat in gedachten biedt QDE nu rechtstreeks .com-, .net- en .org-domeinregistratie aan.

Het praktische voordeel is dat je domeinen en hosting op één plek houdt. Je kunt een naam registreren, die naar je VPS of website verwijzen, DNS beheren en verlengingen afhandelen vanuit hetzelfde account dat je al voor je servers gebruikt, zonder een aparte registrarlogin te beheren. Dat past bij zakelijke sites, infrastructuurprojecten, communities en alles wat je voor de lange termijn wilt draaien.

Conclusie

Een domeinextensie maakt van een zwak project geen sterk project. Maar de juiste extensie maakt een goed project makkelijker te vertrouwen, te onthouden en te vinden. De verkeerde extensie voegt stilletjes frictie toe telkens wanneer iemand je adres leest.

Tenzij je een duidelijke reden hebt om iets anders te kiezen, begin je met .com, .net of .org. Voor de meeste serieuze projecten is de veiligste domeinkeuze nog steeds degene die klanten al begrijpen.

Als je klaar bent om een naam te registreren, biedt QDE nu .com-, .net- en .org-domeinen aan voor €10,95 per jaar, beheerd vanuit hetzelfde account als je VPS en hosting.

Heb je vragen over domeinen, DNS of het verwijzen van een naam naar je server? Neem contact op met ons team, dan helpen we je een praktische configuratie kiezen.

Veelgestelde vragen over domeinextensies

Is .com nog steeds de beste domeinextensie voor een bedrijf?

Voor de meeste bedrijven wel. .com is de extensie die mensen herkennen, onthouden en standaard intypen. Daardoor is het de veiligste keuze voor een commerciële site, SaaS-product of zakelijke e-mail. Als je maar één extensie kunt registreren, is .com meestal de eerste die je moet vastleggen.

Wat is het verschil tussen .com, .net en .org?

Alle drie staan open voor iedereen om te registreren, maar ze dragen verschillende associaties. .com voelt commercieel en is de algemene standaard. .net wordt vaak gelezen als technisch en infrastructuurgericht. .org wordt geassocieerd met organisaties, communities en open-source- of publieke projecten. Technisch gedragen ze zich grotendeels hetzelfde; het verschil zit in hoe gebruikers ze ervaren.

Moet ik meer dan één extensie voor mijn merk registreren?

Het is het overwegen waard. Door de .com-versie van je merk te bezitten, voorkom je dat verkeer weglekt naar degene die die naam anders in handen heeft, zelfs als je bewust op een andere extensie bouwt. Veel bedrijven registreren .com, .net en .org samen als basale merkbescherming.

Zijn nieuwe domeinextensies zoals .io of .ai een slecht idee?

Nee. Extensies zoals .io en .ai kunnen goede keuzes zijn wanneer ze passen bij je doelgroep en strategie: .ai voor AI-producten, .io voor tools voor ontwikkelaars. De waarschuwing is vooral om geen onbekende extensie te kiezen alleen omdat de .com bezet was of het eerste jaar goedkoop was, zeker niet voor een hoofdwebsite.

Kan ik een domein en hosting op dezelfde plek beheren?

Ja. QDE biedt nu .com-, .net- en .org-registratie naast VPS en hosting, zodat je een domein kunt registreren, DNS kunt beheren, het domein naar je server kunt verwijzen en verlengingen vanuit één account kunt afhandelen. Lees meer op de domeinenpagina.

Dit artikel beoordeelt elke locatie aan de hand van de factoren die er voor hosting echt toe doen: netwerkconnectiviteit, latentieprofielen, juridisch en regelgevend kader en de volwassenheid van het ecosysteem.

Waarom locatie meer uitmaakt dan veel mensen denken

Een datacenterlocatie kiezen gaat niet alleen over pingtijden, hoewel die meetellen. De locatie bepaalt ook onder welke jurisdictie je gegevens vallen, van welke peering-afspraken je verkeer profiteert en hoe veerkrachtig je infrastructuur is bij regionale incidenten. Dit aan het begin goed regelen scheelt later veel gedoe.

Amsterdam: het connectiviteitscentrum van Europa

Amsterdam heeft zijn reputatie opgebouwd op netwerkinfrastructuur. AMS-IX, de Amsterdam Internet Exchange, staat consequent in de top twee of drie van grootste internet exchanges ter wereld qua verkeersvolume. In de praktijk betekent dat: verkeer dat in Amsterdam vertrekt, bereikt het grootste deel van Europa, Noord-Amerika en grote delen van Azië via zeer korte paden, met weinig tussenliggende hops.

Voor hostingaanbieders en hun klanten vertaalt dat zich naar consistente, lage latentie over een breed geografisch gebied — niet alleen binnen Nederland. Een server in Amsterdam presteert voor gebruikers in grote delen van West- en Centraal-Europa vaak vergelijkbaar met een lokale server.

Amsterdam heeft ook een lange traditie als neutrale locatie met hoge carrierdichtheid. Tientallen grote ISP's en cloudaanbieders zijn bij AMS-IX aanwezig, wat het eenvoudig maakt om diverse connectiviteitsopties en concurrerende transittarieven te vinden.

Juridisch zit Nederland duidelijk binnen de EU en valt het onder de AVG. Het Nederlandse privacyrecht wordt over het algemeen als robuust beschouwd en het land heeft een geschiedenis van steun voor digitale rechten. Voor bedrijven die persoonsgegevens van mensen in de EU verwerken, is Amsterdam een heldere, goed verdedigbare keuze.

Frankfurt: het financiële en backbone-hart

Frankfurt is het netwerkhart van Duitsland, verankerd door DE-CIX, de Deutsche Commercial Internet Exchange. DE-CIX strijdt regelmatig met AMS-IX om de titel van internet exchange met het hoogste verkeersvolume ter wereld. De stad is het belangrijkste interconnectiepunt voor grote delen van Centraal- en Oost-Europa en kent dankzij Duitslands uitgebreide binnenlandse glasvezelinfrastructuur sterke redundantie.

Voor latentie naar Duitsland zelf en buurlanden als Oostenrijk, Zwitserland, Polen en Tsjechië wint Frankfurt doorgaans. Zit je primaire gebruikersbasis in de DACH-regio of breder in Centraal-Europa, dan is Frankfurt als ankerlocatie nauwelijks te verslaan.

Duitsland profiteert daarnaast van enkele van de strengste regels rond gegevensbescherming binnen de EU. De combinatie van federale AVG-naleving en aanvullende Duitse wetgeving (zoals de BDSG) geeft Frankfurt een streepje voor bij organisaties in gereguleerde sectoren zoals finance, zorg en juridische dienstverlening. Duitse rechters en toezichthouders hebben de afgelopen jaren actief gehandhaafd op het gebied van gegevensbescherming, wat tegelijk geruststellend en verplichtend werkt — afhankelijk van je positie.

Eén ding om in het achterhoofd te houden: Duitse hostingaanbieders hanteren doorgaans strenger misbruikbeleid, wat invloed kan hebben op bepaalde soorten content. Voor reguliere zakelijke of technische toepassingen is het meestal geen probleem, maar goed om te weten.

Londen: post-Brexit-complexiteit met sterke infrastructuur

Het Docklands-gebied in Londen, met name de Equinix LD4/LD5-campus in Slough en de bredere cluster in Oost-Londen, is een van de dichtste concentraties hosting- en financiële infrastructuur ter wereld. LINX (London Internet Exchange) is zelf een grote exchange met zeer hoge capaciteit en sterke peering binnen het Verenigd Koninkrijk en daarbuiten.

De kwaliteit van de infrastructuur in Londen is uitstekend. Bedien je voornamelijk Britse gebruikers, of moet je voor latentiegevoelige trading- of fintechtoepassingen fysiek dicht bij de financiële sector van Londen zitten, dan levert Londen die positie.

De complicatie is Brexit. Sinds het Verenigd Koninkrijk in 2020 de EU verliet, valt het niet meer binnen de Europese Economische Ruimte. Doorgifte van gegevens tussen het VK en de EU steunt nu op een adequaatheidsbesluit van de Europese Commissie. Dat besluit biedt een juridische basis, maar introduceert ook regelgevingsonzekerheid die er voorheen niet was. Het besluit kan in principe worden aangevochten of herzien. Voor bedrijven die op de lange termijn zekerheid willen rond EU-gegevensverwerking is dat een reëel risico om mee te wegen.

Het Britse gegevensbeschermingsrecht (UK GDPR, afgeleid van het Europese origineel) is in de praktijk vandaag grotendeels gelijkwaardig, maar het risico op latere afwijking is reëel. Londen werkt prima voor VK-gerichte diensten. Voor strikte EU-datasoevereiniteit vraagt het meer zorgvuldigheid.

Hoe de drie zich naast elkaar verhouden

Netwerkprestaties richting een breed Europees publiek liggen iets in het voordeel van Amsterdam, met Frankfurt als sterke tweede voor Centraal- en Oost-Europa. Londen wint voor verkeer dat specifiek richting het VK gaat.

Latentie richting Noord-Amerika is in alle drie de gevallen vergelijkbaar, al bieden de trans-Atlantische verbindingen van Amsterdam en de backbone-positie van Frankfurt beide sterke opties.

Eenvoud van regelgeving voor EU-activiteiten valt in het voordeel uit van Amsterdam en Frankfurt, die beide zonder voorbehoud onder EU-jurisdictie vallen. Londen vereist extra juridische structurering voor strikte EU-compliance.

Dichtheid en keuze aan datacenters is in alle drie zeer hoog, al is het Londense ecosysteem bijzonder diep op het gebied van financiële infrastructuur.

Kosten variëren meer per aanbieder en configuratie dan per stad, maar Londen ligt gemiddeld iets hoger door vastgoed- en energiekosten. Amsterdam en Frankfurt zijn onderling concurrerend.

Welke moet je kiezen?

Voor de meeste algemene hostingtoepassingen die een breed Europees publiek bedienen, is Amsterdam de sterkste standaardkeuze. De combinatie van AMS-IX-peering, een duidelijke juridische positie binnen de EU en concurrerende prijzen dekt het merendeel van de gevallen goed af.

Richt je toepassing zich specifiek op Duitsland, Oostenrijk, Zwitserland of Centraal-Europa, dan is Frankfurt — met zijn geografie en DE-CIX-connectiviteit — de juiste keuze. Het is ook de betere optie binnen gereguleerde sectoren waar de stevige Duitse aanpak van gegevensbescherming bijdraagt.

Londen is de juiste keuze als je publiek voornamelijk in het VK zit, of als je iets bouwt dat in de buurt van Britse financiële infrastructuur moet draaien. Zorg er wel voor dat je juridische team de gevolgen van Brexit voor gegevensdoorgifte goed heeft bekeken voordat je je vastlegt.

Voor teams die vanaf één locatie lage latentie naar meerdere Europese regio's nodig hebben, blijft Amsterdam de meest consistente sterke keuze. De positie aan AMS-IX zorgt voor minder concessies wanneer je gebruikers in meerdere landen vanaf één server wil bedienen.

Conclusie

Amsterdam, Frankfurt en Londen zijn allemaal eersteklas hostinglocaties, maar elk met een eigen profiel. Amsterdam wint op breedte van Europese connectiviteit en eenvoud van regelgeving. Frankfurt is de juiste keuze voor Centraal-Europa en gereguleerde zakelijke toepassingen. Londen is sterk voor VK-gerichte infrastructuur, maar voegt juridische complexiteit toe voor het verwerken van EU-gegevens.

Bedankt voor het lezen! Zoek je een goed verbonden Europese basis voor je server? QDE biedt hoogwaardige VPS-hosting in Amsterdam, in een Tier III-datacenter met directe peering aan AMS-IX, NVMe-opslag en 10 Gbps-uplinks.

Klaar om te starten of wil je je configuratie bespreken? Neem contact op met ons team en we helpen je de juiste keuze te maken.

Veelgestelde vragen over EU-hostinglocaties

Waarom is Amsterdam zo populair voor hosting?

Amsterdam ligt aan AMS-IX, een van de grootste internet exchanges ter wereld. Daardoor hebben servers daar via goed gepeerde routes lage latentie naar een groot deel van Europa, Noord-Amerika en Azië. Nederland kent bovendien een stabiel regelgevend kader en heeft een lange historie van neutrale hostinginfrastructuur met veel carriers.

Is Londen na Brexit nog een goede hostinglocatie?

Londen heeft nog steeds uitstekende infrastructuur, vooral voor VK-gerichte toepassingen en fintech. Maar het VK valt niet meer binnen de EU, dus doorgifte tussen Londense servers en EU-gebruikers steunt nu op een adequaatheidsbesluit in plaats van automatische AVG-toepassing. Voor bedrijven met strikte EU-datasoevereiniteit zijn Amsterdam of Frankfurt duidelijkere opties.

Hoe verhoudt Frankfurt zich tot Amsterdam wat betreft latentie?

Voor gebruikers in Duitsland, Oostenrijk, Zwitserland en Centraal- of Oost-Europa heeft Frankfurt vaak een streepje voor, dankzij zijn geografische positie en DE-CIX-peering. Voor brede pan-Europese dekking, inclusief Zuid-Europa en het VK, is Amsterdam meestal consistenter laag in latentie. Het verschil ligt voor de meeste toepassingen in enkele milliseconden.

Heeft de datacenterlocatie invloed op AVG-naleving?

Ja, duidelijk. Servers in Amsterdam en Frankfurt vallen beide onder EU-jurisdictie, waardoor de AVG direct van toepassing is en er geen aparte doorgiftemechanismen nodig zijn. Londen vraagt na Brexit een aparte juridische basis (op dit moment een EU-adequaatheidsbesluit) voor het overdragen van persoonsgegevens van EU-gebruikers naar Britse infrastructuur. Dat besluit geldt momenteel, maar kan wijzigen.

Waar moet ik op letten bij het kiezen van een Europese hostinglocatie?

Begin bij je primaire gebruikersbasis. Stem de serverlocatie af op waar het merendeel van je verkeer vandaan komt — geografische nabijheid verlaagt latentie. Kijk daarna naar regelgevingseisen: is EU-datasoevereiniteit niet onderhandelbaar, blijf dan binnen de EU. Bekijk tot slot het connectiviteitsprofiel van het specifieke datacenter en de aanbieder, niet alleen de stad.

Dit artikel loopt langs de belangrijkste wetten die van toepassing zijn, wat ze in de praktijk betekenen voor hostingklanten en hoe je over je verplichtingen moet nadenken — of je nu een SaaS-product, een communityforum, een interne bedrijfstool of iets anders draait.

De AVG: het fundament waarop alles rust

De Algemene Verordening Gegevensbescherming (AVG) — internationaal beter bekend als GDPR, General Data Protection Regulation — vormt de basis. Het is een EU-verordening, wat betekent dat ze in alle lidstaten direct geldt zonder dat ze eerst in nationale wetgeving omgezet hoeft te worden. Verwerk je persoonsgegevens van mensen in de EU, dan is ze op jou van toepassing, ongeacht waar je onderneming is geregistreerd.

De AVG rust op een paar kernprincipes: je hebt een rechtsgrond nodig om persoonsgegevens te verwerken, je verzamelt alleen wat noodzakelijk is, je slaat alles veilig op en je bewaart het niet onbeperkt. Verder kent ze betrokkenen een reeks rechten toe — inzage, correctie, verwijdering, dataportabiliteit — die je verplicht bent te ondersteunen.

Voor hostingklanten is vooral de verhouding tussen verwerkingsverantwoordelijke en verwerker relevant. Verwerkt je hostingaanbieder persoonsgegevens namens jou (wat gangbaar is), dan heb je een verwerkersovereenkomst (DPA, Data Processing Agreement) nodig. Die overeenkomst moet onderwerp en looptijd van de verwerking vastleggen, de aard en het doel ervan, het soort persoonsgegevens en de verplichtingen en rechten van de verwerkingsverantwoordelijke.

De UAVG: waar het Nederlandse recht een eigen laag toevoegt

De Uitvoeringswet AVG (UAVG) is de lokale invulling van de AVG in Nederland. Ze volgt een beleidsneutrale benadering: voor zover dat onder de AVG mogelijk is, blijven de vereisten uit de oude Wet bescherming persoonsgegevens overeind.

In de praktijk vult de UAVG de ruimte die de AVG bewust openlaat voor de lidstaten. Onder meer stelt de UAVG de leeftijd voor digitale toestemming vast op 16 jaar, verfijnt ze AVG-bepalingen over arbeidsverhoudingen en voegt ze extra waarborgen toe voor het verwerken van bijzondere categorieën persoonsgegevens.

Verwerkt je applicatie gegevens van Nederlandse gebruikers — zeker minderjarigen — dan is die toestemmingsleeftijd van belang. Constructies met ouderlijke toestemming die in andere landen acceptabel kunnen zijn, gelden hier niet automatisch.

De Autoriteit Persoonsgegevens: wie toezicht houdt

De Autoriteit Persoonsgegevens (AP) is de nationale toezichthouder op alles wat met gegevensbescherming te maken heeft. Ze handhaaft, onderzoekt klachten en heeft de bevoegdheid om boetes op te leggen.

Die boetes volgen de tweeledige structuur van de AVG. Overtredingen van organisatorische verplichtingen — zoals het niet aanstellen van een Functionaris voor Gegevensbescherming, het niet bijhouden van een verwerkingsregister of het niet uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) — kunnen oplopen tot EUR 10 miljoen of 2% van de wereldwijde jaaromzet. Overtredingen van de kernbeginselen, zoals verwerken zonder rechtsgrond of het schenden van rechten van betrokkenen, kunnen oplopen tot EUR 20 miljoen of 4% van de wereldwijde jaaromzet.

De AP zit niet stil. Voor 2024 en 2025 noemde de AP vier strategische handhavingsprioriteiten, waaronder algoritmes en kunstmatige intelligentie, met aandacht voor risico's rond geautomatiseerde besluitvorming. Dat is relevant zodra je applicatie enige vorm van profilering of geautomatiseerde beslissingen inzet die gebruikers raken.

Wat geldt als persoonsgegevens

Op dit punt struikelen veel hostingklanten. Persoonsgegevens zijn niet alleen namen en e-mailadressen. Daaronder vallen ook klant- en personeelsnummers, internet-aankoopgedrag, lidmaatschap van een vakbond, godsdienst, medische gegevens en video- en geluidsopnamen waarop iemand herkenbaar is.

Ook IP-adressen in serverlogs worden onder de AVG doorgaans als persoonsgegevens beschouwd. Gewone webservertoegangslogs kunnen je dus binnen het bereik van de wet brengen als je niet voldoende oplet bij bewaartermijnen en toegangscontrole.

Rechtsgronden voor verwerking

Je mag persoonsgegevens niet zomaar verwerken — je hebt ten minste één van de zes erkende rechtsgronden nodig: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst, voor het nakomen van een wettelijke verplichting, er is sprake van een gerechtvaardigd belang, de betrokkene heeft toestemming gegeven, het is noodzakelijk om iemands leven of gezondheid te beschermen, of het is nodig om een taak van algemeen belang uit te voeren.

Voor de meeste commerciële toepassingen zijn de relevante grondslagen overeenkomst (verwerking om de dienst te leveren waarvoor de gebruiker zich aanmeldde) en toestemming (voor alles daarbovenop, zoals marketing). Gerechtvaardigd belang kan soms gelden, maar vereist een belangenafweging en is geen vrijbrief.

Meldplicht bij datalekken

Gaat er iets mis — een lek, ongeautoriseerde toegang, onbedoelde openbaarmaking — dan heb je weinig tijd. Onder de AVG moet je de AP binnen 72 uur nadat je bekend bent geworden met een datalek op de hoogte stellen als dat lek een risico voor betrokkenen vormt. Afhankelijk van de ernst kun je verplicht zijn ook de getroffen gebruikers rechtstreeks te informeren.

Hier telt je hostingconfiguratie mee. Draai je op een unmanaged VPS, dan beheer je de hele stack zelf en is incidentrespons jouw verantwoordelijkheid. Monitoring inrichten, toegangslogs bijhouden en weten wie bij welke gegevens kan, hoort daarbij.

Doorgifte van gegevens buiten Nederland

Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte vereist passende waarborgen op basis van Hoofdstuk V van de AVG. Gegevens kunnen vrij stromen naar landen waarvan de Europese Commissie heeft erkend dat ze een passend beschermingsniveau bieden, waaronder Japan, het Verenigd Koninkrijk en de Verenigde Staten onder het EU-US Data Privacy Framework.

Voor landen zonder adequaatheidsbesluit heb je doorgaans Standard Contractual Clauses (SCC's) nodig. Maakt je applicatie gebruik van diensten van derden — analytics, CDN's, e-mailbezorging — controleer dan of die leveranciers persoonsgegevens van mensen in de EU verwerken en op welke doorgiftemechanismen ze zich beroepen. Veel hostingklanten kijken hier overheen bij het integreren van externe API's.

Wat dit betekent voor jouw hostingconfiguratie

Hosten in Nederland heeft vanuit complianceperspectief een paar praktische voordelen. Je data blijft binnen de EU, je valt onder duidelijk gedefinieerde AVG-handhaving en er is voor de meeste toepassingen geen onduidelijkheid over jurisdictie. Zolang de verwerking binnen de EER blijft, hoef je je voor EU-gebruikers geen zorgen te maken over doorgifte over de grens.

Toch doet de serverlocatie het werk niet voor je. Je moet nog steeds:

• Een privacyverklaring hebben die duidelijk maakt wat je verzamelt en waarom
• Een verwerkersovereenkomst sluiten met elke verwerker die namens jou persoonsgegevens behandelt
• Alleen gegevens verzamelen die daadwerkelijk nodig zijn voor je dienst
• Een proces hebben voor het afhandelen van verzoeken van betrokkenen (inzage, verwijdering, correctie)
• Een register van verwerkingsactiviteiten bijhouden als je niet onder de drempelwaardes voor kleine organisaties valt

Bewaar persoonsgegevens niet langer dan noodzakelijk. Slechts een beperkte groep mensen in je organisatie hoort toegang te hebben tot deze gegevens, en in sommige gevallen ben je verplicht een gegevensbeschermingseffectbeoordeling (DPIA) uit te voeren om de risico's van de verwerking in te schatten.

Een korte noot over de Telecommunicatiewet

Hoofdstuk 11 van de Telecommunicatiewet implementeert de eisen uit de ePrivacyrichtlijn, die specifieke privacyregels stelt voor de verwerking van persoonsgegevens bij elektronische communicatie. Dit is vooral relevant als je een communicatieplatform draait of als je site trackingtechnologie zoals cookies gebruikt.

In november 2025 heeft de Autoriteit Persoonsgegevens de Nederlandse richtlijnen voor cookiebanners geactualiseerd. Voor niet-noodzakelijke cookies zoals tracking- of marketingcookies is opt-in-toestemming verplicht. Voorafgaande toestemming is vereist. Draait je applicatie of site enige vorm van niet-noodzakelijke analytics of advertenties, dan heb je een goed opgezet toestemmingsmechanisme nodig — een banner waarin toestemmingsvinkjes vooraf zijn aangevinkt of weigeren moeilijker is dan accepteren, voldoet niet.

Conclusie

Hosten in Nederland betekent werken onder een van de duidelijker afgebakende privacykaders ter wereld. De AVG vormt het fundament, de UAVG voegt Nederlandse bijzonderheden toe en de AP handhaaft beide met reële consequenties. Begrijpen waar je verplichtingen precies liggen — met name rond rechtsgronden, verwerkersovereenkomsten, meldplicht en internationale doorgifte — houdt je aan de juiste kant van de regels.

Of je nu een klantgericht product bouwt of interne infrastructuur draait, de basis blijft hetzelfde: minder verzamelen, meer documenteren, alles goed beveiligen en weten hoe je reageert als er iets misgaat.

Bedankt voor het lezen! Zoek je een privacybewuste hostingbasis in Nederland die compliance serieus neemt? QDE biedt hoogwaardige VPS-hosting in Amsterdam, met NVMe-opslag, 10 Gbps-uplinks en een AVG-conforme infrastructuur met minimale gegevensverzameling en zonder gegevensdeling met derden.

Klaar om te starten of heb je vragen over je configuratie? Neem contact op met ons team — we helpen je graag het juiste pakket te vinden voor je project.

Veelgestelde vragen over Nederlandse privacywetgeving en hosting

Maakt hosting in Nederland mij automatisch AVG-conform?

Nee. Door in Nederland te hosten blijft je data binnen de EU en vermijd je voor de meeste toepassingen internationale doorgifte. Of je voldoet, hangt echter af van hoe je persoonsgegevens verzamelt, verwerkt en beheert — niet van waar de server staat. Je hebt nog steeds rechtsgronden, verwerkersovereenkomsten, een privacyverklaring en een procedure voor datalekken nodig.

Wat is de UAVG en waarin verschilt ze van de AVG?

De UAVG (Uitvoeringswet AVG) is de Nederlandse wet die de AVG lokaal implementeert en aanvult. De AVG geldt direct in alle EU-lidstaten, maar laat bepaalde onderwerpen aan nationale wetgeving over. De UAVG vult die ruimte in, onder andere door de leeftijd voor digitale toestemming op 16 te zetten en extra regels te stellen voor bijzondere categorieën gegevens en arbeidsverhoudingen.

Wie handhaaft privacywetgeving in Nederland?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder gegevensbescherming. Ze handhaaft zowel de AVG als de UAVG, onderzoekt klachten en kan boetes opleggen tot EUR 20 miljoen of 4% van de wereldwijde jaaromzet bij ernstige overtredingen.

Heb ik een verwerkersovereenkomst nodig met mijn VPS-aanbieder?

Verwerkt je VPS-aanbieder persoonsgegevens namens jou — al is het zijdelings, bijvoorbeeld via logtoegang of back-upsystemen — dan is een DPA verplicht onder artikel 28 van de AVG. Controleer de voorwaarden van je aanbieder of vraag rechtstreeks of er een DPA beschikbaar is. QDE kan deze leveren.

Wat is een gegevensbeschermingseffectbeoordeling (DPIA) en wanneer heb ik er een nodig?

Een DPIA is een formele risicobeoordeling voor verwerkingen die waarschijnlijk een hoog risico voor betrokkenen opleveren — zoals grootschalige profilering, het verwerken van bijzondere categorieën gegevens of systematische monitoring. Doet je applicatie iets in die richting, dan kan een DPIA verplicht zijn voordat je live gaat.

Wat overselling bij VPS-hosting betekent

Van overselling is sprake wanneer een hostingaanbieder meer capaciteit uitgeeft dan er fysiek in de hardware zit. De logica is geleend van de luchtvaart: niet elke passagier komt opdagen, dus verkoop je meer stoelen dan het vliegtuig telt. Toegepast op hosting: niet elke klant gebruikt zijn volledige toewijzing tegelijk, dus passen er in theorie meer VPS-instanties op één server dan de specificaties eigenlijk toelaten.

Bij traditionele shared hosting wordt dit vrijwel algemeen geaccepteerd. Bij VPS-hosting ligt dat anders. Klanten betalen voor toegewezen, geïsoleerde capaciteit, en overselling ondermijnt die verwachting volledig.

Hoe RAM-overselling werkt

RAM is het makkelijkst om te overboeken, en dat gebeurt extreem vaak. Een aanbieder kan een fysieke host met 256 GB RAM hebben, terwijl de VPS-instanties samen 512 GB of meer toegewezen krijgen. Bij laag gebruik gaat dat prima. Zodra meerdere klanten tegelijk hun toegewezen RAM aanspreken, raakt de host door zijn fysieke geheugen heen, gaat hij swappen naar schijf of begint hij in het ergste geval processen te stoppen via de OOM-killer (out-of-memory).

Voor jou ziet dat er zo uit: je applicatie crasht plotseling, services starten onverwacht opnieuw, of alles komt nagenoeg tot stilstand. Dat kan lijken op bugs in je eigen software, terwijl de echte oorzaak ligt bij een host die zonder fysiek geheugen zit.

Sommige aanbieders gebruiken memory ballooning in hun hypervisors om ongebruikt RAM dynamisch terug te vorderen van inactieve VM's. Dat is iets eerlijker dan pure overselling, maar het betekent nog steeds dat je toegewezen geheugen niet gegarandeerd is.

Hoe CPU-overselling werkt

CPU ligt iets genuanceerder. Met moderne hypervisors kunnen aanbieders meer vCPU's aan virtuele machines toewijzen dan de fysieke host aan logische cores heeft. Een server met 64 fysieke threads kan 200 vCPU's verdeeld over zijn VM's hebben. Zolang de meeste VM's inactief zijn, kan de scheduler dat aan.

Het probleem komt aan het licht onder belasting. Wanneer meerdere klanten tegelijk CPU-intensieve taken draaien, concurreren ze allemaal om dezelfde fysieke threads. De hypervisor moet agressief gaan time-slicen en jouw taken komen in de wachtrij terecht. Dat zie je terug als CPU steal time: het percentage van de tijd dat je vCPU staat te wachten op fysieke CPU-toegang die de hypervisor niet vrijgeeft.

Hoge steal time is een betrouwbaar signaal dat je host CPU overboekt. Tools als top, vmstat en sar tonen in Linux de "st"-kolom, die steal rechtstreeks weergeeft. Zie je consistent meer dan 5–10% steal, dan deelt je VPS de CPU met meer VM's dan verstandig is.

Hoe storage-overselling werkt

Storage-overselling volgt hetzelfde patroon. Aanbieders wijzen samen meer schijfruimte aan VM's toe dan hun storage-arrays fysiek bevatten, in de veronderstelling dat de meeste klanten hun schijven toch niet vullen. Dat kan een tijdje goed gaan, maar zodra de onderliggende opslag vol raakt, mislukken schrijfacties of worden ze drastisch trager. Bij draaiende schijven was dit vroeger gebruikelijk; bij NVMe-arrays is het minder vergevingsgezind, omdat de prestaties dan hard instorten en meestal onverwacht.

Naast pure capaciteit kunnen prestaties ook degraderen door IOPS-throttling of concurrentie op gedeelde arrays. Zelfs als je fysiek toegewezen ruimte hebt, kunnen meerdere VM's die dezelfde SSD belasten de schrijfdoorvoer dichtknijpen.

Het "noisy neighbor"-probleem

Of het nu om RAM, CPU of disk gaat, overselling leidt tot wat algemeen het noisy neighbor-probleem heet. Je VPS deelt een fysieke host met andere klanten. Begint een van hen een back-uptaak te draaien, een grote codebase te compileren of een trafficpiek te verwerken, dan kan die onevenredig veel capaciteit opslokken en alle andere VM's op dezelfde host beïnvloeden.

Op een overboekte host kan één zwaar belaste klant de hele machine destabiliseren. Daarom voelt VPS-performance soms sterk inconsistent aan: razendsnel om 2 uur 's nachts, stroperig rond het middaguur. Die variatie is niet willekeurig; ze volgt simpelweg hoe druk je buren bezig zijn.

Hoe je vaststelt of je VPS overboekt is

Er zijn een paar praktische manieren om dit te checken.

Houd CPU steal time in de gaten. Zoals gezegd is de st-kolom in top je duidelijkste signaal. Draai een CPU-intensieve taak en kijk of steal omhoog kruipt.

Doe een memory pressure-test. Tools als stress-ng kunnen geheugen alloceren en laten zien of je systeem begint te swappen onder belasting die het eigenlijk zonder moeite zou moeten aankunnen.

Benchmark de schijfdoorvoer regelmatig. Gebruik fio om sequentiële en willekeurige lees- en schrijfsnelheden op verschillende momenten van de dag te testen. Grote uitschieters tussen metingen wijzen op concurrentie in een gedeelde storagepool.

Monitor je basislatentie. Onverklaarbare latency-pieken, vooral bij lichte belasting, komen vaak door scheduling-vertraging in de hypervisor op een drukke host.

Hoe een niet-overboekte VPS eruitziet

Aanbieders die niet overboeken, garanderen dat de capaciteit waarvoor je betaalt fysiek is gereserveerd voor jouw instantie. Je RAM is exclusief aan jouw VM toegewezen, niet gedeeld uit een gemeenschappelijke pool. Je vCPU's komen overeen met echte threads die niet aan vijftig andere VM's worden uitgedeeld. Je NVMe-opslag komt uit capaciteit die ook daadwerkelijk op de schijf bestaat.

Dat verschil zie je terug in consistentie. Benchmarks op verschillende momenten van de dag leveren vergelijkbare resultaten op. CPU steal blijft laag of op nul. Geheugenintensieve applicaties crashen niet zomaar. Schijfdoorvoer is voorspelbaar.

Het maakt ook uit voor de manier waarop je je systeem dimensioneert. Draai je een database of een cachinglaag, dan kun je bij overboekt RAM je geheugengrenzen niet vertrouwen. Je kunt je MySQL buffer pool instellen op 80% van je toegewezen RAM en er pas later achter komen dat dat geheugen fysiek nooit volledig voor jou beschikbaar was.

Waarom aanbieders het doen

Het eerlijke antwoord is marge. Fysieke hardware is duur, en een aanbieder die 1:1 toewijst moet hogere prijzen vragen om kosten te dekken dan een aanbieder die dezelfde specificaties met een overcommit-ratio van 2:1 of 3:1 verkoopt. Voor veel toepassingen — laag bezochte websites of ontwikkelomgevingen — maakt overselling in de praktijk weinig uit. Het probleem is dat klanten die een overboekte VPS voor productie kopen er vaak pas achter komen wanneer er iets misgaat.

Sommige aanbieders zetten expliciet "geen overselling" of "gegarandeerde capaciteit" in hun communicatie. Daar mag je naar zoeken. Anderen reppen er met geen woord over, wat meestal een teken is om wat dieper te graven voordat je iets afsluit.

Conclusie

Overselling is een reëel prestatierisico, zeker voor wie productiediensten op een VPS draait. Hangt je toepassing af van voorspelbaar geheugen, CPU-toegang of schijfdoorvoer, dan telt wat je aanbieder daadwerkelijk garandeert zwaarder dan de vermelde specificaties.

Bedankt voor het lezen! Zoek je een hostingomgeving waar capaciteit nooit wordt overboekt? QDE biedt unmanaged KVM VPS-hosting met toegewezen RAM, pure NVMe-opslag en AMD EPYC- en Ryzen-processors — niets daarvan komt uit een overboekte pool.

Klaar om te beginnen of heb je nog vragen? Neem contact op met ons team en we helpen je het juiste pakket te kiezen voor jouw toepassing.

Veelgestelde vragen over VPS-overselling

Wat is overselling bij VPS-hosting?

Overselling is wanneer een hostingaanbieder samen meer capaciteit aan zijn VM's toewijst dan de onderliggende fysieke server feitelijk heeft. Dat kan RAM, CPU en opslag betreffen en leidt vaak tot inconsistente of verminderde prestaties tijdens piekgebruik.

Hoe weet ik of mijn VPS overboekt is?

Het directste signaal is CPU steal time, zichtbaar in Linux via de st-kolom in top of vmstat. Consistent meer dan 5% steal onder matige belasting wijst op een overboekte host. Je kunt ook op verschillende momenten van de dag de schijfdoorvoer en het geheugen benchmarken; grote variatie is een rode vlag.

Geeft overselling altijd problemen?

Niet altijd. Voor lichte toepassingen zoals laag bezochte sites of ontwikkelomgevingen kan een overboekte VPS prima draaien. Problemen worden zichtbaar bij langdurige belasting of wanneer meerdere klanten tegelijk actief zijn.

Wat is het noisy neighbor-probleem?

Het beschrijft de situatie waarin één klant op een gedeelde fysieke host een onevenredig deel van de capaciteit opslokt en daarmee de prestaties van iedereen op dezelfde machine ondermijnt. Het is een direct gevolg van overselling.

Hoe vermijd ik overboekte VPS-hosting?

Zoek naar aanbieders die expliciet aangeven dat ze RAM of CPU niet overboeken. Bekijk benchmarks en onafhankelijke reviews. Vraag de aanbieder rechtstreeks naar hun overcommit-ratio's. Aanbieders die ontwijken of weigeren te antwoorden, doen vaak aan overselling.

Welke resources worden het vaakst overboekt?

RAM is de resource die het vaakst wordt overboekt, gevolgd door CPU. Opslag kan ook worden overboekt, al gebruiken sommige aanbieders thin-provisioned storagepools die zich in de praktijk vergelijkbaar gedragen.

Dit artikel legt uit wat KVM is, hoe het zich verhoudt tot alternatieven en of het past bij wat jij wilt doen.

Wat KVM precies is

KVM staat voor Kernel-based Virtual Machine. Het is een virtualisatiemodule die direct in de Linux-kernel is ingebouwd. Daarmee maakt Linux van de hostmachine een hypervisor, door gebruik te maken van hardware-virtualisatie-extensies in moderne CPU's (Intel VT-x en AMD-V).

Elke KVM-instantie krijgt zijn eigen virtuele hardware: CPU-cores, RAM, netwerkinterfaces en storagecontrollers. Vanuit het perspectief van je VPS lijkt en gedraagt die zich als een echte fysieke machine. Je kernel draait direct op gevirtualiseerde hardware, in plaats van te worden weggeabstraheerd door een softwarelaag.

Dat is anders dan bij containergebaseerde benaderingen zoals OpenVZ of LXC, waarbij alle containers de kernel van de host delen. Bij KVM heeft je VPS volledig zijn eigen kernel.

KVM vs. OpenVZ: waarom het onderscheid ertoe doet

OpenVZ is de andere veelgebruikte VPS-virtualisatietechniek. Het is de moeite waard om die afweging goed te begrijpen.

OpenVZ-containers delen de kernel van de host. Dat maakt ze licht en efficiënt, maar het beperkt ook echt wat je kunt doen. Je kunt geen andere kernel draaien, geen eigen kernelmodules laden, en sommige system calls worden gefilterd of zijn niet beschikbaar. Docker binnen een OpenVZ-VPS werkt vaak niet goed of is beperkt. Bepaalde netwerkconfiguraties werken niet. Of TUN/TAP-ondersteuning (nodig voor VPN's) beschikbaar is, hangt af van de provider.

Bij KVM heb je die beperkingen niet. Omdat je een volledige gevirtualiseerde machine met je eigen kernel hebt, kun je:

• Elke Linux-distributie of kernelversie draaien
• Docker, Podman of een andere container-runtime zonder beperkingen gebruiken
• Eigen kernelmodules laden
• TUN/TAP configureren voor VPN-servers (WireGuard, OpenVPN)
• iptables en nftables volledig gebruiken
• Nested virtualization gebruiken als de host-CPU dat ondersteunt

Als je ooit een toepassing op een goedkope VPS hebt zien falen of zich vreemd hebt zien gedragen zonder duidelijke oorzaak, is de kans redelijk groot dat OpenVZ eronder zat.

Wat je op een KVM VPS kunt draaien

Het korte antwoord: bijna alles wat je ook op een fysieke Linux-server zou draaien.

Linux-distributies. Elke gangbare distributie werkt — Debian, Ubuntu, Rocky Linux, AlmaLinux, Fedora, Arch, Gentoo. Je kunt ook je eigen ISO installeren als de provider dat ondersteunt.

Docker en containers. Docker draait native, zonder omwegen. Je kunt Docker Compose-stacks draaien, images bouwen, multi-stage builds gebruiken en containernetwerken beschikbaar maken zonder tegen de host-kernel aan te lopen.

VPN-servers. WireGuard, OpenVPN en andere VPN-software leunen op TUN/TAP-kernelondersteuning. Op KVM werkt dat direct.

Eigen kernels. Heb je een specifieke kernelversie nodig voor een driver, een patch of een prestatie-instelling, dan kun je die compileren en booten. De meeste mensen hebben dit niet nodig, maar de mogelijkheid is er.

Gameservers. KVM geeft gameserversoftware de consistente CPU-planning en het dedicated RAM dat nodig is. Source-engine-servers, Minecraft, Valheim dedicated servers — ze werken allemaal zonder de resourceconflicten die in containergebaseerde omgevingen kunnen optreden.

Ontwikkelomgevingen. Full-stack ontwikkelomgevingen, CI-runners, buildservers en databaseclusters profiteren allemaal van voorspelbare resourcetoewijzing en toegang op kernelniveau.

Resourcetoewijzing en wat "dedicated" echt betekent

Een van de belangrijkste eigenschappen van KVM is hoe middelen worden toegewezen. Omdat elke VM een volledig geïsoleerde omgeving is, is RAM gereserveerd en niet gedeeld. Als in je pakket 8 GB RAM staat, dan zijn die 8 GB vast toegewezen aan jouw instantie en niet beschikbaar voor anderen op de host.

Dat verschilt wezenlijk van OpenVZ-providers die RAM overboeken vanuit de aanname dat de meeste klanten hun volledige toewijzing niet tegelijk gebruiken. Op een overboekte host kan een piek bij een buur je beschikbare geheugen verkleinen of je CPU-prestaties verslechteren.

Op KVM zijn vCPU-toewijzingen ook voorspelbaarder, al bepaalt de fysieke CPU-scheduler van de host nog steeds hoe de tijd over VM's wordt verdeeld. Hoeveel CPU-contentie er is, hangt af van de overcommit-ratio van de provider; degelijke hosts houden die conservatief.

Storage op KVM draait meestal op dedicated schijfpartities of logical volumes in plaats van gedeelde filesystems. In combinatie met NVMe-drives betekent dat dat je disk-I/O niet op dezelfde manier concurreert met lees- en schrijfacties van buren als op containergebaseerde hosts kan gebeuren.

Beperkingen om rekening mee te houden

KVM is uitstekend, maar niet voor elk scenario de juiste keuze.

Meer overhead dan containers. Een KVM-VM gebruikt in de basis meer geheugen en CPU dan een vergelijkbare OpenVZ-container, omdat hij een complete hardwareomgeving emuleert en een volledige kernel draait. Wil je heel veel minimale toepassingen op goedkope hardware zetten, dan zijn containers efficiënter. Voor de meeste serieuze toepassingen is die overhead niet relevant.

Niet bij alle providers Windows-ondersteuning. KVM ondersteunt Windows in principe als guest-OS, maar de meeste Linux-VPS-providers licenseren of leveren het niet. Heb je specifiek Windows Server nodig, kies dan een provider die dit expliciet ondersteunt.

Geen magische hardware. KVM garandeert je toegewezen middelen en haalt beperkingen op kernelniveau weg, maar verandert niets aan de onderliggende fysieke hardware. Draait de host op verouderde CPU's of HDD's in plaats van NVMe, dan zie je dat nog steeds terug in je prestaties.

Voor wie KVM de juiste keuze is

KVM werkt goed voor vrijwel elke serieuze hostingtoepassing. Of je nu een webapp, een database, een zelfgehoste dienst, een VPN, een gameserver of een CI-omgeving draait — KVM handelt dat netjes af.

KVM is vooral de juiste keuze als je:

• Docker of container-runtimes moet draaien
• Een VPN-server opzet (WireGuard, OpenVPN)
• De kernel zelfstandig wilt installeren of bijwerken
• Toepassingen verhuist vanaf een fysieke server of cloud-VM
• In het verleden onverklaarbare problemen op OpenVZ hebt gehad
• Betrouwbare, niet-overboekte resourcegaranties nodig hebt

Bouw je iets heel minimaals — een kleine statische site, één cronjob, een lichte proxy — dan kan een containergebaseerde VPS technisch goedkoper zijn. Maar voor alles wat verder gaat dan het simpelste gebruiksscenario, zijn de voorspelbaarheid en flexibiliteit van KVM het waard.

Een KVM-provider kiezen

Niet elk KVM VPS-aanbod is gelijk. De virtualisatielaag is maar één deel van het verhaal. Bij het vergelijken van providers is het verstandig om te letten op:

• CPU-generatie. AMD EPYC- en Ryzen-processoren hebben uitstekende single-thread prestaties en komen veel voor in moderne VPS-infrastructuur. Oudere Intel Xeon-generaties kunnen per core trager zijn.
• Type storage. NVMe maakt een duidelijk verschil bij databaseworkloads en alles met veel lees- en schrijfacties. SATA-SSD's zijn acceptabel; HDD's zijn in de meeste gevallen niet de moeite waard voor een primaire VPS.
• Beleid voor RAM-overboeking. Vraag het direct of controleer de documentatie. "Gegarandeerde RAM" hoort te betekenen dat de toewijzing gereserveerd is, niet dat het je maximum in een gedeelde pool is.
• Netwerkdoorvoer. Een 10 Gbps-uplink betekent dat je VPS burst-bandbreedte volledig kan benutten zonder dat de host de bottleneck wordt.
• Functies in het controlepaneel. OS-herinstallaties, snapshotbeheer, VNC-consoletoegang en rDNS-configuratie zijn de basis die je mag verwachten.

Samengevat

KVM is de juiste virtualisatiekeuze voor elke toepassing die echte kerneltoegang, consistente resourcetoewijzing of Docker-compatibiliteit nodig heeft. Het neemt de beperkingen weg die OpenVZ frustrerend maken voor serieus werk, en gedraagt zich als een echte Linux-machine in plaats van een beperkte containeromgeving.

Voor de meeste developers, sysadmins en self-hosters dekt een KVM VPS alles wat ze nodig hebben, zonder de kosten of complexiteit van bare metal.

Bedankt voor het lezen. Zoek je een KVM VPS die RAM of storage niet overboekt? QDE biedt unmanaged KVM VPS-hosting in Amsterdam op AMD EPYC- en Ryzen 7950X-hardware, met pure NVMe-storage, 10 Gbps-uplinks en dagelijkse externe back-ups bij elk pakket.

Klaar om te beginnen of vragen over welk pakket past bij jouw configuratie? Neem contact op met ons team — we helpen je graag.

Veelgestelde vragen over KVM VPS-hosting

Wat betekent KVM in VPS-hosting?

KVM staat voor Kernel-based Virtual Machine. Het is een Linux-kernelmodule die volledige hardwarevirtualisatie mogelijk maakt en elke VPS zijn eigen geïsoleerde kernel, CPU, RAM en storage geeft — in plaats van dat klanten de kernel van de host delen.

Is KVM beter dan OpenVZ?

Voor de meeste toepassingen wel. KVM geeft je een volledige gevirtualiseerde machine zonder beperkingen op kernelniveau, waardoor Docker, VPN's, eigen kernels en de meeste systeemtools probleemloos werken. OpenVZ is lichter, maar beperkt sterk wat je kunt draaien.

Kan ik Docker draaien op een KVM VPS?

Ja, Docker draait native op KVM, zonder omwegen. Je hebt volledige toegang tot Dockers netwerk, volumebeheer en buildsysteem, net als op een fysieke machine.

Kan ik een VPN-server opzetten op een KVM VPS?

Ja. WireGuard en OpenVPN hebben allebei TUN/TAP-kernelondersteuning nodig, en die is beschikbaar op KVM. Containergebaseerde VPS-providers beperken of schakelen dit soms uit.

Boekt QDE RAM over?

Nee. De KVM VPS-pakketten van QDE gebruiken dedicated RAM-toewijzingen — wat in je pakket staat, is wat voor jouw instantie is gereserveerd. Storage wordt ook nooit overboekt.

Welke besturingssystemen kan ik draaien op een KVM VPS?

Elke gangbare Linux-distributie werkt, waaronder Debian, Ubuntu, Rocky Linux, AlmaLinux en meer. QDE ondersteunt one-click herinstallaties voor de meest gebruikte distributies vanuit het controlepaneel.

Wat zit er bij elk QDE VPS-pakket?

Elk pakket bevat pure NVMe-storage, een 10 Gbps-uplink, een dedicated IPv4-adres, een /64 IPv6-subnet, dagelijkse automatische offsite back-ups via Proxmox Backup Server en handmatige back-ups op aanvraag die je vanuit het controlepaneel kunt triggeren.

In dit artikel leggen we de architectuurverschillen tussen Ryzen en EPYC uit, hoe die verschillen in hostingomgevingen tot uiting komen en welke processorklasse waarschijnlijk het beste past bij jouw toepassing.

Achtergrond: wat zijn Ryzen en EPYC eigenlijk?

AMD Ryzen is een consumenten- en prosumerlijn. De lijn omvat desktopchips, laptop-CPU's en wat workstationhardware. Ryzen-processoren zijn gebouwd op de Zen-architectuur en gericht op een balans tussen single-threaded prestaties, energie-efficiëntie en prijs. Het zijn de chips in gaming-pc's en workstations voor enthousiastelingen.

AMD EPYC is de serverlijn van AMD, ook gebaseerd op Zen, maar vanaf de basis ontworpen voor datacenterworkloads. EPYC-chips zetten in op een hoog aantal cores, geheugenbandbreedte, beschikbare PCIe-lanes en betrouwbaarheidsfuncties die je op consumentenchips simpelweg niet vindt — denk aan ondersteuning voor registered ECC-RAM, meer NUMA-nodes en multi-socketconfiguraties.

Allebei sterke AMD-processoren, maar gericht op compleet verschillende markten.

Aantal cores en threads

EPYC-processoren hebben aanzienlijk meer cores dan Ryzen. EPYC-chips van de huidige generatie gaan tot 96 cores per socket, terwijl Ryzen op desktop tot ongeveer 16 cores komt en tot zo'n 24 cores op de hogere Ryzen Threadripper Pro-modellen (die zelf al meer servergericht zijn).

Voor VPS-hosting telt het aantal cores omdat een fysieke host tientallen virtuele machines tegelijk moet kunnen bedienen. Een server die 40 of 50 VPS-instanties draait, heeft pure paralleliteit nodig — meer cores betekent meer klanten zonder strijd om capaciteit.

Het lagere aantal cores van Ryzen sluit hosting niet uit, maar past beter bij kleinere nodes of omgevingen waar single-threaded prestaties de prioriteit zijn.

Single-threaded prestaties

Hier kan Ryzen juist een voorsprong hebben. Consumenten-Ryzen-chips — vooral de Ryzen 9 7950X en vergelijkbare modellen — boosten naar zeer hoge kloksnelheden in vergelijking met EPYC. EPYC is ontworpen om prestaties over veel cores tegelijk vast te houden, dus de individuele klokfrequenties liggen doorgaans wat lager.

Voor workloads die sterk single-threaded zijn — bepaalde PHP-applicaties, gameservers of oudere software die slecht parallelliseert — kan een hoog geklokte Ryzen-chip per core in burstwerk beter presteren dan een EPYC.

Dat is mede waarom sommige hostingproviders Ryzen-gebaseerde VPS-pakketten aanbieden voor latencygevoelige of single-threaded workloads, terwijl ze EPYC inzetten voor algemene hosting.

Geheugen: ECC, bandbreedte en aantal kanalen

EPYC ondersteunt registered ECC-geheugen (Error-Correcting Code) in alle configuraties. ECC-RAM detecteert en corrigeert single-bit-geheugenfouten in realtime. Dat is belangrijk voor servers die continu onder belasting draaien. Een geheugenfout op een desktopchip kan een crash of datacorruptie veroorzaken; op een server is dat niet acceptabel.

Consumenten-Ryzen-chips bieden inconsistente ECC-ondersteuning — soms in beperkte vorm, maar het is geen kernfunctie zoals bij EPYC. Ryzen Threadripper Pro is een uitzondering met volledige ECC-ondersteuning, maar standaard Ryzen-desktopchips zijn niet betrouwbaar voor ECC-afhankelijke workloads.

EPYC ondersteunt ook aanzienlijk meer geheugenkanalen en een veel hogere totale RAM-capaciteit per socket. Een huidige EPYC-server kun je inrichten met terabytes RAM; een Ryzen-systeem zit op een fractie daarvan.

PCIe-lanes en I/O

EPYC biedt een groot aantal PCIe-lanes per socket — vaak 128 of meer op chips van de huidige generatie. Dat telt voor servers met meerdere NVMe-schijven, snelle netwerkkaarten of GPU-versnellers.

Ryzen heeft genoeg PCIe-lanes voor een desktop of een kleine workstation, maar bij lange na niet genoeg voor een dicht bezette server. Heb je een storagenode met 8 NVMe-schijven en een 25 GbE-netwerkkaart? Dan kom je met Ryzen simpelweg lanes tekort.

Voor NVMe-zware VPS-hosting — waarin snelle opslag een belangrijk verkooppunt is — is de I/O-capaciteit van EPYC een wezenlijk voordeel.

Betrouwbaarheid en serverklasse-functies

EPYC bevat een reeks functies die op consumentenchips niet bestaan: multi-socketondersteuning, Secure Memory Encryption (SME), Secure Encrypted Virtualization (SEV) en hardware-isolatie voor virtualisatie. Met name SEV is relevant voor VPS-omgevingen — daarmee wordt het geheugen van elke VM met een eigen sleutel versleuteld, zodat zelfs een gecompromitteerde hypervisor het geheugen van guest-VM's niet kan lezen.

Ryzen mist de meeste van deze functies buiten de Threadripper Pro-laag. Dat is geen kritiek op Ryzen als productlijn; consumenten-CPU's zijn niet voor deze toepassingen ontworpen.

Virtualisatieprestaties

Zowel Ryzen als EPYC ondersteunt AMD-V (AMD Virtualization), dus hypervisors als KVM draaien op beide goed. Het verschil zie je op schaal.

De NUMA-topologie (Non-Uniform Memory Access), het hogere aantal cores en de geheugenarchitectuur van EPYC maken het gedrag voorspelbaarder bij hoge VM-densiteit. Wanneer tientallen VM's concurreren om CPU-tijd en geheugenbandbreedte, gaat het ontwerp van EPYC daar soepeler mee om.

Voor kleinschalige of single-purpose hosts — een homelab, een privéserver of een VPS-node met een handvol VM's — werkt Ryzen goed en is de bouwprijs lager.

Energieverbruik

Ryzen-chips verbruiken bij vergelijkbare belasting in de regel minder vermogen dan EPYC. Bij kleinere opstellingen waarin elektriciteitskosten meetellen, kan dat doorslaggevend zijn. Het hogere TDP van EPYC is een afweging voor de uitgebreidere functieset en het hogere aantal cores.

Op datacenterschaal speelt energieverbruik altijd, maar voor omgevingen met hoge dichtheid wegen de kosten per core bij EPYC meestal op tegen de hogere stroomvraag.

Wat is beter voor VPS-hosting?

Voor grootschalige commerciële VPS-hosting — zoals een provider met tientallen nodes en honderden klanten — is EPYC de juiste keuze. De combinatie van core count, ECC-geheugen, PCIe-bandbreedte, SEV-ondersteuning en duurzame multi-threaded prestaties is moeilijk te evenaren.

Voor toepassingen waarin single-threaded burstprestaties de prioriteit hebben — een high-frequency gameserver, een low-latency tradingapplicatie of software die simpelweg slecht parallelliseert — kan een hoog geklokte Ryzen-node een bewuste, verstandige keuze zijn. Sommige providers bieden specifiek voor dit segment Ryzen-gebaseerde VPS aan.

Voor self-hostedomgevingen of homelabs waarin het budget meetelt en de werklast lichter is, is Ryzen vaak de praktischere optie. Je krijgt sterke prestaties tegen lagere hardwarekosten, met als afweging dat je inlevert op ECC-betrouwbaarheid, core-densiteit en sommige serverklasse-functies.

Hoe QDE processoren kiest

QDE zet binnen de VPS-vloot zowel AMD EPYC als AMD Ryzen 7950X-hardware in. De processor verschilt per planklasse. EPYC verzorgt de workloads waar geheugenbetrouwbaarheid, core-densiteit en VM-isolatie voorop staan; Ryzen 7950X dekt scenario's waarin hoge single-threaded prestaties beter passen.

RAM en opslag worden in geen enkele configuratie overboekt — elk pakket weerspiegelt daadwerkelijk toegewezen capaciteit, geen overboekte pools.

Conclusie

Ryzen en EPYC zijn allebei uitstekende AMD-processoren, maar lossen verschillende problemen op. EPYC is gebouwd voor het datacenter: veel cores, ECC-geheugen, brede I/O en betrouwbaarheidsfuncties voor always-on serverworkloads. Ryzen is gericht op prestaties tegen een aantrekkelijk prijspunt, met sterke single-threaded snelheid die voor specifieke hostingsituaties juist de beste keuze kan zijn.

Weten op welk type je draait — en waarom — helpt om je workload bij de juiste omgeving te plaatsen.

Bedankt voor het lezen! Heb je betrouwbare VPS-hosting nodig op AMD EPYC en Ryzen 7950X? QDE biedt krachtige VPS in Nederland, met pure NVMe-opslag, 10 Gbps-uplinks en zonder overselling van capaciteit.

Klaar om aan de slag te gaan of nog vragen? Neem contact op met ons team.

Veelgestelde vragen over AMD Ryzen vs. EPYC voor VPS en servers

Wat is het belangrijkste verschil tussen AMD Ryzen en EPYC?

Ryzen is een consumenten- en prosumerlijn, geoptimaliseerd voor single-threaded prestaties en gunstige prijzen. EPYC is de servergerichte lijn van AMD, gebouwd voor veel cores, ECC-geheugen, meer PCIe-lanes en betrouwbaarheidsfuncties die geschikt zijn voor datacenterwerk.

Is AMD EPYC beter dan Ryzen voor VPS-hosting?

Voor grootschalige VPS-hosting met hoge dichtheid is EPYC over het algemeen de betere keuze. Het ondersteunt meer gelijktijdige virtuele machines, biedt ECC-geheugen en bevat hardware-isolatiefuncties zoals AMD SEV. Ryzen kan een geldige keuze zijn waar hoge single-threaded prestaties belangrijker zijn dan dichtheid.

Ondersteunt Ryzen ECC-geheugen?

Standaard consumenten-Ryzen-chips bieden beperkte of geen ECC-ondersteuning. Ryzen Threadripper Pro ondersteunt ECC, maar de gangbare Ryzen-desktop-CPU's zijn niet betrouwbaar voor ECC-afhankelijke serverworkloads. EPYC ondersteunt volledige registered ECC in alle configuraties.

Wat is AMD SEV en waarom is dat relevant voor VPS?

AMD Secure Encrypted Virtualization (SEV) versleutelt het geheugen van elke virtuele machine afzonderlijk met unieke sleutels. Dat betekent dat zelfs een gecompromitteerde hypervisor het geheugen van guest-VM's niet kan inzien. Het is een hardware-isolatiefeature van EPYC, niet van standaard Ryzen.

Kun je Ryzen in een server- of VPS-omgeving inzetten?

Ja, en dat gebeurt ook — sommige providers zetten Ryzen-hardware specifiek in voor workloads die baat hebben bij hoge single-core-kloksnelheden. Het is niet de ideale chip voor general-purpose hosting vanwege het lagere aantal cores, beperkte ECC en minder PCIe-lanes, maar voor de juiste workload is het een bewuste, redelijke keuze.

Welke processoren gebruikt QDE voor zijn VPS-pakketten?

De VPS-infrastructuur van QDE gebruikt afhankelijk van het pakket AMD EPYC en AMD Ryzen 7950X-processoren. Alle configuraties draaien op pure NVMe-opslag, zonder overselling van RAM of opslag.

De meeste mainstream hosters verbieden adult content rechtstreeks of stoppen vage beperkingen ergens in hun voorwaarden, waardoor je na één klacht zomaar opgezegd kunt worden.

Wat je daadwerkelijk nodig hebt, is een aanbieder die adult content expliciet toestaat, je privacy respecteert, cryptobetalingen accepteert, de prestaties levert voor mediazware sites en abuse-meldingen serieus afhandelt.

Dat laatste punt telt zwaarder dan veel exploitanten beseffen: een host met een echte abuse-procedure beschermt zowel jou als zichzelf, en laat zien dat het om een legitieme partij gaat die op de lange termijn denkt. In dit overzicht staan 11 aanbieders die op genoeg van die punten goed scoren om serieuze overweging waard te zijn.

Waar je op moet letten bij een adult-vriendelijke VPS

Voordat we de lijst ingaan, eerst wat een echt bruikbare aanbieder onderscheidt van eentje die adult content alleen technisch "toestaat":

• Duidelijkheid in de voorwaarden — Staat de aanbieder adult content expliciet toe, of moet je tussen de regels door lezen?
• Alleen legale content — Een serieuze host eist dat content gaat over instemmende volwassenen en aan de toepasselijke wet voldoet. Dat is geen beperking — het is een basislijn die iedereen beschermt.
• Abuse-afhandeling — Een aanbieder met een fatsoenlijke abuse-procedure is een goed teken. Zo'n partij runt zijn zaak schoon, en je server raakt minder snel verzeild in andermans problemen.
• Privacy en anonimiteit — Minimale dataverzameling, geen ID-verificatie, mogelijkheden voor cryptobetaling.
• Prestaties — Adultsites zijn bandbreedte-zwaar. NVMe-opslag en snelle uplinks tellen.
• Locatie — Hosting in de VS is een prima keuze; adult content is daar legaal. EU- en offshore-aanbieders bieden een ander juridisch profiel, maar het verschil zit niet in legaliteit — wél in de soepelheid van de voorwaarden en de kwaliteit van de infrastructuur.
• Flexibele betalingen — Acceptatie van crypto, en vooral Monero, is een sterk signaal van een privacyvriendelijke aanbieder.

De 11 beste VPS-aanbieders voor adult content hosting

1. QDE

QDE is een Nederlandse unmanaged KVM-VPS-aanbieder die op alle punten scoort voor adult-content-exploitanten: expliciete ondersteuning in de voorwaarden, een privacyvriendelijke werkwijze, cryptobetalingen (Bitcoin, Litecoin, USDT en Monero) en infrastructuur die bandbreedtezware workloads aankan. Pakketten beginnen vanaf slechts €3.95, met pure NVMe-opslag, 10 Gbps-uplinks en dagelijkse automatische offsite back-ups via Proxmox Backup Server met handmatige back-ups op aanvraag vanuit het configuratiescherm. Het Amsterdamse datacenter peert direct bij AMS-IX, voor lage latency richting Europa, Noord-Amerika en Azië. RAM en opslag worden nooit overboekt, wat telt als je verkeer ineens piekt.

QDE staat adult content tussen instemmende volwassenen toe, in lijn met de toepasselijke wet, en hanteert een serieuze abuse-procedure — beide tellen als je een host wilt die is gebouwd op duurzame exploitatie in plaats van wegkijken tot er een klacht binnenkomt. Voor adult-content-exploitanten die een privacyvriendelijke, krachtige Nederlandse host willen zonder verrassingen, is QDE de sterkste allround-optie in deze lijst.

2. OVHcloud

OVHcloud is een grote Europese aanbieder uit Frankrijk met soepele voorwaarden, enorme infrastructuur en instap-VPS-pakketten vanaf $6.46/maand. Het accepteert cryptobetalingen, biedt royale verkeerslimieten en levert consistente prestaties over zijn wereldwijde netwerk. Voor exploitanten die schaal en de back-up van een grote provider willen, is OVHcloud een betrouwbare keuze.

3. HostSailor

HostSailor is een van de weinige aanbieders die zich actief richt op privacygevoelige en adult-content-gebruikers. Gevestigd in Nederland, vraagt geen ID-verificatie en accepteert Bitcoin naast andere crypto. Pakketten beginnen vanaf $5/maand. Het aanbod is duidelijk op deze use case gericht, en daarmee een sterke keuze als je een aanbieder wilt die niet plotseling terughoudend wordt over je contentcategorie.

4. Ultahost

Ultahost biedt een solide combinatie van NVMe-opslag, DDoS-bescherming en cryptobetalingen. Pakketten beginnen vanaf $5/maand, met locaties in de VS en EU. Het scoort goed op privacy en prestaties, en de voorwaarden zijn soepel ten aanzien van adult content. Geschikt voor exploitanten die een capabele technische stack willen zonder een meerprijs.

5. dmzhost.co

dmzhost.co is specifiek gebouwd voor privacy- en anonimiteitstoepassingen, inclusief adult content. Prijzen beginnen vanaf €5/maand, uitsluitend met cryptobetalingen, en het profileert zich als offshore-optie voor exploitanten die zo min mogelijk zichtbaar willen zijn. Geschikt voor wie anonimiteit boven naamsbekendheid stelt.

6. AbeloHost

AbeloHost opereert vanuit Nederland met expliciete adult-content-ondersteuning, zonder verplichte ID-checks, en accepteert Bitcoin en andere crypto. Pakketten beginnen vanaf €10/maand. Vergelijkbaar segment als HostSailor — offshore Nederland, privacyvriendelijk en zonder onnodige drempels.

7. RackNerd

RackNerd dekt locaties in de VS en EU, vanaf $5/maand, met cryptobetalingen en expliciet adult-vriendelijke voorwaarden. Een solide budgetkeuze voor exploitanten die flexibele, vanuit de VS goed toegankelijke infrastructuur tegen een scherpe prijs nodig hebben.

8. Owrbit Adult Hosting

Owrbit is doelgericht voor adult hosting, gevestigd in Nederland, met Bitcoin-ondersteuning en pakketten vanaf $12/maand. De branding laat geen twijfel over de doelgroep, en de Nederlandse locatie biedt een solide juridische basis voor Europese exploitanten.

9. HostingB2B

HostingB2B uit Bulgarije biedt budgetvriendelijke pakketten vanaf €11/maand, met cryptoacceptatie en adult-vriendelijke voorwaarden. Offshore hosting in Oost-Europa biedt een ander juridisch profiel voor exploitanten die geografische spreiding willen.

10. InterServer

InterServer is een Amerikaanse aanbieder met VPS vanaf $3/maand, op maat samenstelbare pakketten en Bitcoin-acceptatie. Expliciet adult-vriendelijk zonder ambiguïteit in de voorwaarden, en dus een eenvoudige budgetoptie voor exploitanten die Amerikaanse infrastructuur willen zonder de kleine letters te moeten uitpluizen.

11. SSD Nodes

SSD Nodes richt zich op technische gebruikers die hun eigen stack willen beheren. Locaties in VS/EU, vanaf circa $6/maand (alleen jaarlijkse facturatie), cryptobetalingen en adult-vriendelijke voorwaarden. Een prima keuze voor developers en sysadmins die capabele infrastructuur tegen een budgetprijs willen, zonder te betalen voor een hand die ze niet nodig hebben.

De juiste keuze maken

De beste keuze hangt af van een paar factoren:

• Beste algemene keuze: QDE — Nederland, cryptobetalingen inclusief Monero, NVMe + 10 Gbps, geen overselling
• Budgetgericht: Ultahost of RackNerd, $5–$10/maand
• Maximale privacy: QDE (Monero geaccepteerd), AbeloHost (Monero geaccepteerd) of dmzhost.co
• Doelgerichte adult hosting: HostSailor, Owrbit of AbeloHost
• Beste grootschalige infrastructuur: OVHcloud
• Nederlandse jurisdictie: QDE, HostSailor, AbeloHost of Owrbit

Voor de meeste exploitanten is Nederland de gulden middenweg — een soepele juridische omgeving, hoogwaardige infrastructuur en meerdere aanbieders die expliciet voor deze use case zijn gebouwd.

Vergelijking aanbieders in een oogopslag

Bedankt voor het lezen!

Zoek je een krachtige VPS met een privacyvriendelijke werkwijze en cryptobetalingen? QDE biedt unmanaged KVM-VPS-hosting in Nederland met NVMe-opslag, 10 Gbps-uplinks en dagelijkse back-ups — ondersteund door directe peering bij AMS-IX.

Klaar om te starten of nog vragen? Neem contact op met het QDE-team om het juiste pakket voor je project te vinden.

Veelgestelde vragen over VPS-hosting voor adult content

Is adult content wettelijk toegestaan om te hosten?

Ja — adult content tussen instemmende volwassenen is legaal in de Verenigde Staten, in Nederland en in de meeste EU-landen. Juridisch is het meestal geen vraag; de praktische vraag is een host vinden waarvan de voorwaarden dat ook weerspiegelen. Zorg er altijd voor dat je content voldoet aan de regelgeving, zowel in jouw rechtsgebied als in dat van je host.

Welke landen zijn het beste voor adult content hosting?

Nederland en de VS zijn allebei sterke keuzes met goed ingerichte juridische kaders voor adult content. Roemenië en andere EU-jurisdicties worden ook gebruikt. De locatiekeuze gaat minder over legaliteit en meer over kwaliteit van de infrastructuur, netwerkprestaties en de soepelheid van de voorwaarden.

Waarom is abuse-afhandeling belangrijk voor adult hosting?

Een host met een echte abuse-procedure — eentje die klachten onderzoekt in plaats van direct de stekker eruit te trekken — is op de lange termijn een betere partner. Je bent beter beschermd tegen takedown-verzoeken te kwader trouw, en het is een signaal dat de aanbieder een legitieme operatie runt. Hosters die abuse volledig negeren, trekken vaak problematische buren aan op gedeelde infrastructuur, wat voor iedereen tot gedoe leidt.

Moet ik mijn identiteit verifiëren bij adult-vriendelijke VPS-aanbieders?

Dat verschilt. Aanbieders als HostSailor en AbeloHost adverteren expliciet zonder ID-checks. Meer mainstream-aanbieders kunnen standaard accountverificatie vereisen. Als anonimiteit voor jou belangrijk is, kies dan voor hosters die crypto accepteren en geen documentatie vragen.

Kan ik anoniem betalen voor adult hosting?

Ja, mits je de juiste aanbieder kiest. Bitcoin wordt door bijna alle aanbieders in deze lijst geaccepteerd. Voor sterkere privacy is Monero de gouden standaard — QDE en AbeloHost accepteren beide expliciet Monero. Aanbieders als dmzhost.co accepteren uitsluitend crypto, wat ze een sterke optie maakt voor exploitanten die zo min mogelijk betaalsporen willen achterlaten.

Welke prestaties moet ik verwachten voor video-zware adultsites?

Adultsites die videocontent serveren zijn bandbreedte-intensief. Kies aanbieders met 10 Gbps-uplinks, NVMe-opslag voor snelle I/O en royale verkeerslimieten. QDE en OVHcloud scoren op deze punten allebei goed.

Is offshore-hosting nodig voor adult content?

Niet per se. Hosting in de VS is een legitieme optie — adult content is daar legaal en meerdere serieuze aanbieders ondersteunen het expliciet. Offshore-hosting in Nederland of de EU kan andere juridische voordelen bieden, maar belangrijker zijn duidelijke voorwaarden, kwaliteit van de infrastructuur en of de aanbieder ervaring heeft met professioneel beheer van adult-content-accounts.

In dit artikel leggen we uit wat een VPS is, hoe de techniek onder de motorkap werkt en hoe een VPS zich verhoudt tot andere hostingvormen. Zo kun je zelf bepalen of het bij jouw toepassing past.

Wat een VPS eigenlijk is

Een VPS, oftewel virtuele private server, is een gevirtualiseerde omgeving die draait op een fysieke hostmachine. Die host wordt door een hypervisor — software tussen de hardware en de virtuele machines — opgedeeld in meerdere geïsoleerde instanties, waarbij CPU, RAM en opslag per instantie onafhankelijk worden toegewezen.

Elke VPS gedraagt zich als een eigen server. Je krijgt root-toegang, een eigen besturingssysteem, een eigen netwerkstack en capaciteit die je niet deelt met andere gebruikers. Vanuit jouw perspectief voelt het als een dedicated machine — ook al is de onderliggende hardware gedeeld.

Hoe virtualisatie werkt

De kern van een VPS is de hypervisor. Er zijn twee veelgebruikte typen:

Type 1 (bare-metal): draait direct op de hardware, zonder host-OS ertussen. Voorbeelden zijn KVM, VMware ESXi en Hyper-V. Dit type biedt betere prestaties en sterkere isolatie.

Type 2 (gehost): draait bovenop een bestaand OS, zoals VirtualBox op een desktop. In productie-hostingomgevingen kom je dit nauwelijks tegen — het is vooral bedoeld voor ontwikkeling en testen.

De meeste VPS-aanbieders gebruiken KVM (Kernel-based Virtual Machine), een type 1-hypervisor die direct in de Linux-kernel is ingebouwd. KVM geeft elke VM een eigen gevirtualiseerde CPU en geheugen, en is daarmee een van de snelste en best ondersteunde opties op de markt. Niet voor niets is het de industriestandaard.

VPS vs. shared hosting vs. dedicated servers

Als je de verschillen kent, kies je sneller het juiste platform.

Shared hosting plaatst meerdere klanten op dezelfde server met hetzelfde OS. Software als cPanel of Plesk verdeelt die ene server in afgeschermde stukken. Het is goedkoop, maar noisy neighbors zijn een reëel probleem — als een ander account op de server CPU opeist, vertraagt jouw site mee. Je hebt geen root-toegang, dus je bent gebonden aan wat de provider toelaat.

VPS-hosting geeft je gegarandeerde capaciteit en een volledig geïsoleerde omgeving. Jouw RAM is van jou, jouw CPU-toewijzing is van jou en je draait je eigen OS. Je kunt pakketten installeren, de kernel configureren, Docker draaien en firewallregels instellen — alles wat een rootgebruiker kan.

Dedicated servers geven je de hele fysieke machine. Geen virtualisatie-overhead, maximale ruwe prestaties. Daar staan hogere kosten en langere provisioningstijden tegenover. Voor veel toepassingen is een goed gespecificeerde VPS in de praktijk niet te onderscheiden van een dedicated server.

Wat "unmanaged" betekent

VPS-pakketten worden meestal aangeboden als managed of unmanaged.

Bij een managed VPS regelt de provider OS-updates, beveiligingspatches, monitoring en soms ook applicatieconfiguratie. Voor die hands-off ervaring betaal je een meerprijs.

Bij een unmanaged VPS is de provider verantwoordelijk voor de hardware en de hypervisorlaag — al het andere doe je zelf. Je installeert je eigen OS, beheert je eigen updates en configureert je eigen beveiliging. Het is meer werk, maar je krijgt volledige controle en doorgaans meer waar voor je geld.

De meeste developers en sysadmins kiezen voor unmanaged, omdat juist dat de aantrekkingskracht van een VPS is: alles op jouw manier inrichten.

Wat je op een VPS kunt draaien

Het korte antwoord: alles wat op Linux draait (of Windows, als je daarvoor kiest). Veelvoorkomende toepassingen zijn:

• Webservers (Nginx, Apache, Caddy)
• Applicatie-backends (Node.js, Python, PHP, Go, Rust)
• Databases (PostgreSQL, MySQL, MongoDB, Redis)
• Self-hosted tools (Nextcloud, Gitea, Vaultwarden, Jellyfin)
• Gameservers
• VPN-eindpunten (WireGuard, OpenVPN)
• CI/CD-runners en build agents
• DNS-servers en mailservers

Een VPS is bovendien populair in de self-hosting community, omdat je dezelfde flexibiliteit krijgt als met een thuisserver, maar zonder de uptime- en connectiviteitszorgen van hardware bij je thuis.

Hoe je een VPS kiest

Een paar zaken die het overwegen waard zijn voordat je iets afsluit:

CPU-architectuur en hardware. AMD EPYC- en Ryzen-processoren zijn inmiddels de standaardkeuze van VPS-aanbieders die om prestaties geven. Mijd providers die hun hardware niet bekendmaken.

Garanties op RAM en opslag. Veel aanbieders verkopen capaciteit meerdere keren — ze adverteren met 4 GB RAM, maar draaien tientallen VM's op een host met minder totale capaciteit dan de som van alle toewijzingen. Kies een provider die expliciet géén overselling toepast en NVMe-opslag gebruikt in plaats van HDD's of SATA-SSD's.

Netwerkkwaliteit. Verkeerslimieten en uplinksnelheid maken verschil. Een uplink van 1 Gbps volstaat voor de meeste toepassingen; 10 Gbps wordt relevant voor toepassingen met veel doorvoer of servers die verkeer over meerdere regio's afhandelen. Peering bij grote internet exchanges (zoals AMS-IX) heeft ook merkbare invloed op de latency in de praktijk.

Locatie. Kies een datacenter dicht bij je gebruikers. Latency telt op, vooral bij interactieve toepassingen.

Mogelijkheden van het controlepaneel. Op zijn minst wil je OS-herinstallatie, herstartopties, VNC-toegang voor noodgevallen, snapshotbeheer en rDNS-configuratie. Dit hoort selfservice te zijn — niet iets waarvoor je een supportticket moet openen.

KVM vs. OpenVZ

Soms zie je nog VPS-pakketten op basis van OpenVZ; dat is containervirtualisatie in plaats van volledige hardwarevirtualisatie. OpenVZ-VM's delen de kernel van de host, en dat beperkt wat je kunt doen — je kunt geen aangepaste kernelmodules laden, in sommige configuraties geen Docker draaien en de resource-isolatie is niet altijd gegarandeerd.

KVM is vrijwel altijd de betere keuze. Volledige hardwarevirtualisatie betekent dat jouw VM een eigen kernel heeft, volledig is geïsoleerd en geen restricties kent op wat je installeert.

Conclusie

Een VPS zit precies op het snijvlak van controle, prestaties en kosten dat past bij de meeste serieuze toepassingen. Loop je tegen de grenzen van shared hosting aan of heb je een goede omgeving nodig voor ontwikkeling, staging of productie, dan is een VPS meestal de logische volgende stap.

Bedankt voor het lezen! Zoek je een VPS met gegarandeerde capaciteit en zonder overselling? QDE biedt krachtige KVM-VPS-hosting in Amsterdam, met NVMe-opslag, 10 Gbps-uplinks en directe peering bij AMS-IX.

Klaar om te starten of heb je nog vragen? Neem contact op met ons team om het pakket te vinden dat bij je past.

Veelgestelde vragen over VPS-hosting

Wat is het verschil tussen een VPS en een cloudserver?

De termen worden vaak door elkaar gebruikt, maar bij een "cloudserver" gaat het meestal om infrastructuur die over meerdere fysieke nodes draait, vaak met live migratie of hoge beschikbaarheid. Een traditionele VPS draait op een vaste host. In de praktijk gebruiken beide vormen virtualisatie — het verschil zit vooral in de onderliggende architectuur en hoe de provider failover regelt.

Heb ik een VPS of een dedicated server nodig?

Voor de meeste toepassingen — webapps, databases, gameservers, self-hosted diensten — is een goed gespecificeerde VPS ruim voldoende. Een dedicated server is interessant als je maximale ruwe I/O-prestaties nodig hebt, een specifieke hardwareconfiguratie wilt of om compliance-redenen volledige fysieke isolatie nodig hebt.

Welk OS kan ik op een VPS installeren?

Elk OS waarvoor een installer-image beschikbaar is. De meeste providers bieden in elk geval Debian, Ubuntu, Rocky Linux, AlmaLinux en CentOS Stream. Met het controlepaneel van QDE installeer je elk ondersteund OS opnieuw met één klik.

Is een VPS geschikt voor beginners?

Een unmanaged VPS gaat ervan uit dat je vertrouwd bent met Linux-beheer — SSH, pakketbeheer, firewalls en algemeen systeemonderhoud. Is dat nieuw voor je, dan zijn managed hosting of een managed VPS-pakket een geschikter startpunt.